Jak pracuje sistema, z dapamohaj jakoj FSB sočyć za rasijanami ŭ internecie. Padobnym mohuć karystacca i biełaruskija siłaviki
-
04.09.2026Viktar, nu, to jesť pryładu nado priedvaritielno vzłomať. V takom variantie lisienier proŝie postaviť na pryładu i dieło s koncom. On budiet słušať vsie, v t.č. mieśsiendžiery i vpn-trafik.
-
04.09.2026Viktar, heta nie pracuje, kali vybranyja mocnyja ałharytmy šyfravańnia TŁS, PFS, ECDHA i hetak dalej. Najlepiej TŁS 1.3 z PFS - kluč efiemierny i mianiajejca kožnyja niekalki siekund/minut/pakietaŭ. Navat kali pierachapić trafik - adčytać modna budzie tolki častku dla jakoj treba jašče i asablivy kluč pierachapić, što amal niemahčyma.
-
04.09.2026Chmm, nie treba. Pračytajcie tekst jašče raz
-
04.09.2026Viktar, i kak biez etoho ustanoviť dovierije root CA? Oč intieriesno.
-
04.09.2026Nie. Pa-za miežami karparatyŭnaha kantekstu, jaki maje svaju śpiecyfiku, niezaŭvažna pastavić niedavierany siertyfikat niemahčyma.
Pra to i razmova: abo jaho vam pastavili praz uzłom, abo vy sami jaho pastavili praz padman.
A kali luby z hetych scenaryjaŭ mahčymy, značyć, mahčyma i luboje bolš mocnaje rašeńnie ź niepasrednym kradziažom danych z pryłady.
Kamientatar unizie: nie, razmova nie pra ałharytm šyfravańnia, a pra padmienu siertyfikata, z-za jakoj vy sa svaim bolš mocnym ałharytmam źviazvajeciesia ŭžo nie z tym, z kim žadali, a sa złamyśnikam (u našym vypadku złamyśnik - dziaržava). -
04.09.2026Viktar, možno uznať, redakcyja, počiemu i etot kommient zariezali? Eto ž čisto tiechničieskij vopros. Jeśli možno ustanoviť dovierije svojemu root CA, nie połučaja dostupa k ustrojstvu, to vieś SSL prievraŝajetsia v tykvu. Čitatielam było by polezno takoje znať.
-
05.09.2026Chmm,
"i kak biez etoho ustanoviť dovierije root CA? Oč intieriesno. "
priedustanavlivať PO na OAU priamo v ofisach OPSOV.
Poupajetie tielefon v viełkomie po akcii, tam ustanovleny viełkomovskije prohrammy, prošivka unikalnaja, priviazka k opieratoru, vot eto vot vsio. -
04.09.2026., obožie, točka, žmu ruku. Vot už nie podumał by. Samoje śmiešnoje, vot tot kommient vnizu - tam žie kuča naukoobraznych tierminov, t.je. dla usriedniennoho humanitarija vyhladit maksimalno pravdopodobno. A čiełoviek voobŝie nie ponimajet, o čiem pišiet.
-
04.09.2026., usio heta nie pracuje, kali na pryładzie niama zainstalavanaha siertyfikata, a kali pryłada virtualnaja, naprykład kantejnier - to navohule niemahčyma.
-
04.09.2026Sučasny braŭzier nie zmoža pracavać biez ustalavanych karaniovych siertyfikataŭ, choć na realnaj pryładzie, choć u virtualnaj mašynie z androidam abo desktopnaj AS.
Bieź ich budzie dostup tolki da http, abo https biez pravierki sapraŭdnaści sajta.
Kali ž Vy kažacie, što nibyta ŭ kantejnier nielha ničoha dadać, to i heta nie tak. Zaležyć ad naład. Kali tam paŭnavartasny braŭzier, to ŭsie mahčymaści buduć.
Nie budzie tolki va ŭmovach, kali karystalnik ličycca patencyjnym złamyśnikam - to-bok, u niejkich publičnych internet-kijoskach i tamu padobnym.
Ale da čaho heta? Prabačcie, Vy pišycie niešta nierelevantnaje i vypadkovaje, i adnu svaju pamyłku prykryvajecie nastupnym vypadkovym dadatkam.
Jašče nižej pisali pra pratakoł WireGuard, jaki ŭ svajoj kananičnaj viersii daŭno zabłakavany ŭ Biełarusi. -
04.09.2026., pišu heta z pryłady praz WireGuard znachodziačysia ŭ Biełarusi.
A vy prabačcie, łuchtu pišacie :) -
04.09.2026Heta dokaz, što chłusicie abo niekampietentnyja.
Kłasičny WG byŭ daŭno zabłakavany pry čarhovaj naładzie biełaruskaha DPI. Pracavać mohuć jahonyja madyfikacyi, dzie źmianiajucca zahałoŭki.
Kali nie viedajecie roźnicu pamiž imi, to niekampietentnyja, kali ž "nie viedajecie" pra błakiroŭku, to chłusicie.
Raniej pisali pad imiem Indrid Cold, kazali, što z emihracyi, i ŭsio tak ža nie ŭmieli pryznavać pamyłki.
Kali b sprava tyčyłasia Vašych ułasnych palityčnych mierkavańniaŭ, to było b Vaša prava. Ale kali raspaŭsiudžvajecie technična niepiśmiennyja saviety, jak pra TLS abo pryłady bieź siertyfikataŭ, Vy stvarajecie iłžyvaje adčuvańnie biaśpieki. I nie adčuvajecie adkaznaść za tych, chto Vam moža pavieryć. -
05.09.2026., on tieorietik, nikomu v rb on pomoċ nie smožiet, ludiej poubivajet svoimi sovietami, a potom budiet so spokojnoj soviesťju pisať pro "klatich biłorusiv"
-
04.09.2026Šlachcič Zavałnia, pričiem tut ałhoritmy šifrovanija, v etom variantie host-in-the-middle vydajet siebia za target host čieriez siertifikat, podpisannyj root CA, kotoryj nachoditsia v rukach prosłuški. Chost juziera budiet obŝaťsia s chostom prosłuški, rabotajuŝim kak proksi.
-
04.09.2026Chmi, pry tym, što kab zainstalavać siertyfikat, treba mieć dostup da pryłady. A kali pryłada virtualnaja - to heta amal što niemahčyma ;)
-
04.09.2026Šlachcič Zavalnia , imienno tak, nužien dostup. A jeśli jesť dostup - nieponiatno, začiem zanimaťsia jerundoj s siertifikatami. A to, čto ty napisał pro TLS, - voobŝie nie imiejet ni malejšieho otnošienija k tiemie.
-
04.09.2026Chmm, cikava, što ty dumaješ što ja mužčyna :)
Maje dačynieńnie, prosta ŭ ciabie brakuje viedaŭ. Naprykład, samy prasty sposab abychodzić usialakija błakiroŭki - heta braŭzier u chmary. Padklučaješsia da chmary praź biaśpiečny kanał - Wireguard/SSH i ŭžo adtul vklučaješ braŭzier ;) -
04.09.2026Šlachcič Zavalnia , ty prosto žonhliruješ tierminami, suť kotorych ponimaješ, v łučšiem słučaje, vieśma tumanno. A kak eto rabotajet vmiestie - voobŝie nie ponimaješ. T.ie. urovień džuna na stažirovkie ili niedoučki-friłansiera. Čto tam s hiendierom u čiełovieka, idientificirujuŝieho siebia kak "Šlachtič" - mnie vsie ravno.
-
04.09.2026Chmm, łoł, sam niejkuju łuchtu napisaŭ, jamu pavažanyja ludzi nakidali za paličku, ale džun-fryłansier heta ja? ;)
-
03.09.2026Cikavy artykuł. Nastupny krok, napišycie jak biełarusam (jakija ŭ Biełarusi), źmienšyć rezyki. Jakim VPN lepiej karystacca, jakija nałady vystaŭlać, i hd.
-
04.09.2026Biełarus, a ty słučajno nie iz hubazika? ))
-
04.09.2026Miarkuju, što lubuju papularnuju instrukcyju adrazu buduć adpracoŭvać i karniki, kab pierakryć mahčymaści. Jak raniej błakavali papularnyja VPN i papularnyja pratakoły.
Raju pacikavicca rasiejskim dośviedam: tam zusim złyje błakiroŭki (asabliva ŭ 2026 h.) i jak vynik prahres u srodkach abychodu.
Biełaruskaj supolnaści pa toj ža prablemie, na žal, amal nie isnuje, pa roznych pryčynach. Možna pahladzieć parady inicyjatyvy CyberBeaver (u telehramie), jany piśmiennyja.
Zaraz aktualnyja pratakoły, pa jakich trafik VPN vyhladaje jak dostup da web-sajta, samastojnaje razhortvańnie sierviera (ale jość pytańnie z apłataj, jakuju biaśpiečniej rabić nie z RB). -
06.09.2026[Red. vydalena]
-
03.09.2026Siońnia na pracy huhliŭ u dakdaku niejtralnuju fihniu. U vynikach papaŭsiaartvkuł na nn. Vypadkova kliknuŭ i spać adčyniŭsia. Na pracy pravaułar Biełtelekam. Komp padłučany da roŭtera siaomi, jaki stvaraje padsietku i razdaje wifi.
-
04.09.2026Pra takoje paviedamlajuć daŭno. Technična tłumačyć nie budu, kab nie padkazvać.
Sistematyčna vykarystoŭvać hetuju asablivaść nie vielmi nadziejna i pierśpiektyŭna, bo kali jana nie spracuje (pa luboj pryčynie), sajt nie adčynicca, a ŭ karnikaŭ zastaniecca fakt, što vy tudy leźli.
VPN biaśpiečniej. -
04.09.2026Kinh, "spać","pravaułar"??? Čuvak ty pališsia. Čto tam u tiebia,niejronka ili huhłtranślejt?)))Sudia po etim słovam ty pisał na russkom a potom pierievieł. Ech,połučiš dva nariada vnie očieriedi i budieš tołčki draiť.
-
04.09.2026Łovitie hebniuka!, naadvarot, bačna, što čałaviek pisaŭ pa-biełarusku.
A voś ty čamuści pa-rasiejsku? Čamu? -
04.09.2026Łovitie hebniuka!, zvyčajny nabor na biełaruskaj z telefona.
-
04.09.2026feafania, nu koniečno. vot jeśli piečatať na russkkom, to ošibka v odnu bukvu (p vmiesto a, oni riadom v russkoj raskładkie) kak raz dast takoj riezultat. Ili možiet po novoj orfohrafii nužno hovoriť "sajć"?))) kakim bokom v słučajnoj ošibkie u nieho "ć" vylezło?
-
04.09.2026Naprykład, kali zamiest "sajt" nabraŭ "spj" ("a" na "p", "t" na "", blizkija na kłavijatury litary), paśla spracavała aŭtazamiena "spj" na "spać".
U lubym vypadku, zaŭsiody lepš pieračytvać svajo napisanaje, kab nie łamać mozh čytačam.
A adkazvać lepš z takim ulikam, što napisać moh chto zaŭhodna, navat ahient. Piśmiennaść nie adziny kryteryj. -
03.09.2026Napišitie na cia.gov, otvietit FSB
-
03.09.2026Moža treba udakładniać, što ŭsio heta mahčyma kali čałaviek nie vykyrstoŭvaje VPN. A voś kali vy ŭklučajecie VPN dla ŭsioj pryłady, a nie tolki jak dadatak da brauziera, to ŭsio što jany bačyć, heta złučeńnie z VPN-servisam. A kali VPN tolki dla brauziera, to jon nie bačyć na jakija sajty vy zachodzicie i što robicie, zatoje byčyć karystańnie mesendžierami. Zaraza ŭ Rasiei pałova karystalnikaŭ, a mo i bolš, siadzić na VPN, jaki staić na ŭsiu pryładu, kali heta, naprykład, smartfon. I šmat chto VPN naohuł nikoli nie vyklučaje, pa defołtu ŭvieś trafik karystalnika idzie praz VPN. I čto toj SORM tam analizuje mnie nie zrazumieła. Adsiul niadaŭnija zajavy roznych rasiejskich pradstaŭnikoŭ režyma zabaranić karystańnie VPN servisami. I tut treba być aściarožnym pry vybary VPN, kab nie patrabić na feesbešny abo kehebešny VPN, tamu abirajem viadomyja i pravieranyja VPN.
-
04.09.2026voś tak, nie treba zabyvać pra Kill-Switch i DNS-leak - drenna skanfihuravany VPN vydaść chto vy i dzie chadzili. Tamu karystajemsia z pryvatnych DNS siervieraŭ, albo stavim Kill Switch jaki nie daje internietu pracavać biez VPN.
-
04.09.2026Rekamienduju siervis Tailscale - heta pryvatny darmovy VPN jaki pracuje na WireGuard. Stavicie na svaim sierviery pa-za miežami RB Exit node i ŭ vas jeść svoj asabisty VPN z asabistym DNS.
-
05.09.2026Šlachcič Zavałnia, tiebie užie tri raza napisali čto tor nie rabotajet, a tiebie vsio bożja rosa.
-
04.09.2026I chto ž robić hetuju elektronnuju śležku?
Dziady 80+?
Nie. Heta robić moładź. Sučasnaja. Prahresiŭnaja.
Ćfu na takich! Hańba takoj moładzi, jakaja absłuhoŭvaje FSB. -
04.09.2026Vyrasła čarhovaje pakaleńnie h.ŭna , a što vy chacieli, toje ž samaje było i ŭ sssr - roznyja hłušyłki radyjo sihnałaŭ kab nie daj boh chtości złaviŭ chvalu “hołas amieryki”. Tady taksama maładyja inžyniery rabili heta dla partyi/kdb.
-
04.09.2026I vaapšče eta vsio smotrycca kak padstava.
-
04.09.2026Tiem, kto minusovał, a vy poprobujtie sami, chotia by radi ekśpierimienta. Budietie očień nieprijatno udivleny. Fišinh so storony fsb/khb/mvd
-
04.09.2026Kak chorošo, čto tolko v totalitarnoj Parašie jesť vsiakije sistiemy śležki, a v diemokratičieskich stranach vsie eti śležki zaprieŝieny i nievozmožny!
-
04.09.2026Dlinnyj Nos, u narmalnych krainach hetyja srodki vykarystoŭvajucca suprać terarystaŭ i špijonaŭ, a nie suprać nasielnictva, jak u Parašcy, jakoje nie daj boh pasprabuje pamianiać ekstraktyŭny režym, nie nie nie, nielha dapuścić kab chłopy mieli demakratyju. Jak ža my budziem svoj Savuškin Pradukt pradavać bieź lhotaŭ???
-
04.09.2026Pričiem, dažie ispolzuja tor browser
-
04.09.202622, tor na 100% pad śpiecsłužbami.
-
05.09.2026"Sistiema raspoznajet raźličnyje vidy trafika po charaktiernym priznakam, nazvaniju sierviera i statističieskim osobiennostiam sojedinienija"
Napominaju čto sandvine možiet zapominať raźmier fajłov ili kartinok kotoryje vy vysyłajetie v otkrytyje čaty ili žurnalistam biez vpn.
Vyłožili foto raźmierom Ch bajt v luboj čat s anonimnoho akkaunta? Vas možno sdieanoniť, nado tolko najti kto pieriesyłał fajł takoho raźmiera čieriez protokoł tielehrama.
Durovu dažie nie nado sotrudničať s fsb pri takom podchodie k biezopasnosti polzovatielej. -
05.09.2026Riekomienduju počitať knihu Snoudiena čtoby łučšie ponimať problemu mietadannych i k čiemu eto priviediot.
Prykładna tak pracujuć i kamiercyjnyja DLP/antyvirusnyja rašeńni kštałtu SearchInform abo Kaspersky/InfoWatch — praz ułasny davierany siertyfikat i MITM-inspection.
Tamu pytańnie nie stolki ŭ tym, «ci možna rasšyfravać HTTPS», kolki ŭ tym, **ci maje kantralujučaja bok mahčymaść prymusić pryładu daviarać jaje CA**. Kali maje — techničnaja mahčymaść masavaj rasšyfroŭki całkam realnaja.
Praŭda, prosta mieć root-siertyfikat u pravajdera niedastatkova: jon pavinien być davierany klijenckaj pryładaj, a trafik pavinien prachodzić praz kantralavanuju TLS-interception infrastrukturu.