Jak pracuje sistema, z dapamohaj jakoj FSB sočyć za rasijanami ŭ internecie. Padobnym mohuć karystacca i biełaruskija siłaviki
-
04.09.2026Viktar, nu, to jesť pryładu nado priedvaritielno vzłomať. V takom variantie lisienier proŝie postaviť na pryładu i dieło s koncom. On budiet słušať vsie, v t.č. mieśsiendžiery i vpn-trafik.
-
04.09.2026Viktar, heta nie pracuje, kali vybranyja mocnyja ałharytmy šyfravańnia TŁS, PFS, ECDHA i hetak dalej. Najlepiej TŁS 1.3 z PFS - kluč efiemierny i mianiajejca kožnyja niekalki siekund/minut/pakietaŭ. Navat kali pierachapić trafik - adčytać modna budzie tolki častku dla jakoj treba jašče i asablivy kluč pierachapić, što amal niemahčyma.
-
04.09.2026Chmm, nie treba. Pračytajcie tekst jašče raz
-
04.09.2026Viktar, i kak biez etoho ustanoviť dovierije root CA? Oč intieriesno.
-
04.09.2026Nie. Pa-za miežami karparatyŭnaha kantekstu, jaki maje svaju śpiecyfiku, niezaŭvažna pastavić niedavierany siertyfikat niemahčyma.
Pra to i razmova: abo jaho vam pastavili praz uzłom, abo vy sami jaho pastavili praz padman.
A kali luby z hetych scenaryjaŭ mahčymy, značyć, mahčyma i luboje bolš mocnaje rašeńnie ź niepasrednym kradziažom danych z pryłady.
Kamientatar unizie: nie, razmova nie pra ałharytm šyfravańnia, a pra padmienu siertyfikata, z-za jakoj vy sa svaim bolš mocnym ałharytmam źviazvajeciesia ŭžo nie z tym, z kim žadali, a sa złamyśnikam (u našym vypadku złamyśnik - dziaržava). -
04.09.2026Viktar, možno uznať, redakcyja, počiemu i etot kommient zariezali? Eto ž čisto tiechničieskij vopros. Jeśli možno ustanoviť dovierije svojemu root CA, nie połučaja dostupa k ustrojstvu, to vieś SSL prievraŝajetsia v tykvu. Čitatielam było by polezno takoje znať.
-
04.09.2026Šlachcič Zavałnia, pričiem tut ałhoritmy šifrovanija, v etom variantie host-in-the-middle vydajet siebia za target host čieriez siertifikat, podpisannyj root CA, kotoryj nachoditsia v rukach prosłuški. Chost juziera budiet obŝaťsia s chostom prosłuški, rabotajuŝim kak proksi.
-
03.09.2026Cikavy artykuł. Nastupny krok, napišycie jak biełarusam (jakija ŭ Biełarusi), źmienšyć rezyki. Jakim VPN lepiej karystacca, jakija nałady vystaŭlać, i hd.
-
04.09.2026Biełarus, a ty słučajno nie iz hubazika? ))
-
04.09.2026Miarkuju, što lubuju papularnuju instrukcyju adrazu buduć adpracoŭvać i karniki, kab pierakryć mahčymaści. Jak raniej błakavali papularnyja VPN i papularnyja pratakoły.
Raju pacikavicca rasiejskim dośviedam: tam zusim złyje błakiroŭki (asabliva ŭ 2026 h.) i jak vynik prahres u srodkach abychodu.
Biełaruskaj supolnaści pa toj ža prablemie, na žal, amal nie isnuje, pa roznych pryčynach. Možna pahladzieć parady inicyjatyvy CyberBeaver (u telehramie), jany piśmiennyja.
Zaraz aktualnyja pratakoły, pa jakich trafik VPN vyhladaje jak dostup da web-sajta, samastojnaje razhortvańnie sierviera (ale jość pytańnie z apłataj, jakuju biaśpiečniej rabić nie z RB). -
03.09.2026Siońnia na pracy huhliŭ u dakdaku niejtralnuju fihniu. U vynikach papaŭsiaartvkuł na nn. Vypadkova kliknuŭ i spać adčyniŭsia. Na pracy pravaułar Biełtelekam. Komp padłučany da roŭtera siaomi, jaki stvaraje padsietku i razdaje wifi.
-
04.09.2026Pra takoje paviedamlajuć daŭno. Technična tłumačyć nie budu, kab nie padkazvać.
Sistematyčna vykarystoŭvać hetuju asablivaść nie vielmi nadziejna i pierśpiektyŭna, bo kali jana nie spracuje (pa luboj pryčynie), sajt nie adčynicca, a ŭ karnikaŭ zastaniecca fakt, što vy tudy leźli.
VPN biaśpiečniej. -
04.09.2026Kinh, "spać","pravaułar"??? Čuvak ty pališsia. Čto tam u tiebia,niejronka ili huhłtranślejt?)))Sudia po etim słovam ty pisał na russkom a potom pierievieł. Ech,połučiš dva nariada vnie očieriedi i budieš tołčki draiť.
-
04.09.2026Łovitie hebniuka!, naadvarot, bačna, što čałaviek pisaŭ pa-biełarusku.
A voś ty čamuści pa-rasiejsku? Čamu? -
04.09.2026Łovitie hebniuka!, zvyčajny nabor na biełaruskaj z telefona.
-
04.09.2026feafania, nu koniečno. vot jeśli piečatať na russkkom, to ošibka v odnu bukvu (p vmiesto a, oni riadom v russkoj raskładkie) kak raz dast takoj riezultat. Ili možiet po novoj orfohrafii nužno hovoriť "sajć"?))) kakim bokom v słučajnoj ošibkie u nieho "ć" vylezło?
-
04.09.2026Naprykład, kali zamiest "sajt" nabraŭ "spj" ("a" na "p", "t" na "", blizkija na kłavijatury litary), paśla spracavała aŭtazamiena "spj" na "spać".
U lubym vypadku, zaŭsiody lepš pieračytvać svajo napisanaje, kab nie łamać mozh čytačam.
A adkazvać lepš z takim ulikam, što napisać moh chto zaŭhodna, navat ahient. Piśmiennaść nie adziny kryteryj. -
03.09.2026Napišitie na cia.gov, otvietit FSB
-
03.09.2026Moža treba udakładniać, što ŭsio heta mahčyma kali čałaviek nie vykyrstoŭvaje VPN. A voś kali vy ŭklučajecie VPN dla ŭsioj pryłady, a nie tolki jak dadatak da brauziera, to ŭsio što jany bačyć, heta złučeńnie z VPN-servisam. A kali VPN tolki dla brauziera, to jon nie bačyć na jakija sajty vy zachodzicie i što robicie, zatoje byčyć karystańnie mesendžierami. Zaraza ŭ Rasiei pałova karystalnikaŭ, a mo i bolš, siadzić na VPN, jaki staić na ŭsiu pryładu, kali heta, naprykład, smartfon. I šmat chto VPN naohuł nikoli nie vyklučaje, pa defołtu ŭvieś trafik karystalnika idzie praz VPN. I čto toj SORM tam analizuje mnie nie zrazumieła. Adsiul niadaŭnija zajavy roznych rasiejskich pradstaŭnikoŭ režyma zabaranić karystańnie VPN servisami. I tut treba być aściarožnym pry vybary VPN, kab nie patrabić na feesbešny abo kehebešny VPN, tamu abirajem viadomyja i pravieranyja VPN.
-
04.09.2026voś tak, nie treba zabyvać pra Kill-Switch i DNS-leak - drenna skanfihuravany VPN vydaść chto vy i dzie chadzili. Tamu karystajemsia z pryvatnych DNS siervieraŭ, albo stavim Kill Switch jaki nie daje internietu pracavać biez VPN.
-
04.09.2026Rekamienduju siervis Tailscale - heta pryvatny darmovy VPN jaki pracuje na WireGuard. Stavicie na svaim sierviery pa-za miežami RB Exit node i ŭ vas jeść svoj asabisty VPN z asabistym DNS.
-
04.09.2026I chto ž robić hetuju elektronnuju śležku?
Dziady 80+?
Nie. Heta robić moładź. Sučasnaja. Prahresiŭnaja.
Ćfu na takich! Hańba takoj moładzi, jakaja absłuhoŭvaje FSB. -
04.09.2026Vyrasła čarhovaje pakaleńnie h.ŭna , a što vy chacieli, toje ž samaje było i ŭ sssr - roznyja hłušyłki radyjo sihnałaŭ kab nie daj boh chtości złaviŭ chvalu “hołas amieryki”. Tady taksama maładyja inžyniery rabili heta dla partyi/kdb.
-
04.09.2026I vaapšče eta vsio smotrycca kak padstava.
-
04.09.2026Tiem, kto minusovał, a vy poprobujtie sami, chotia by radi ekśpierimienta. Budietie očień nieprijatno udivleny. Fišinh so storony fsb/khb/mvd
-
04.09.2026Kak chorošo, čto tolko v totalitarnoj Parašie jesť vsiakije sistiemy śležki, a v diemokratičieskich stranach vsie eti śležki zaprieŝieny i nievozmožny!
-
04.09.2026Dlinnyj Nos, u narmalnych krainach hetyja srodki vykarystoŭvajucca suprać terarystaŭ i špijonaŭ, a nie suprać nasielnictva, jak u Parašcy, jakoje nie daj boh pasprabuje pamianiać ekstraktyŭny režym, nie nie nie, nielha dapuścić kab chłopy mieli demakratyju. Jak ža my budziem svoj Savuškin Pradukt pradavać bieź lhotaŭ???
-
04.09.2026Pričiem, dažie ispolzuja tor browser
-
04.09.202622, tor na 100% pad śpiecsłužbami.
Prykładna tak pracujuć i kamiercyjnyja DLP/antyvirusnyja rašeńni kštałtu SearchInform abo Kaspersky/InfoWatch — praz ułasny davierany siertyfikat i MITM-inspection.
Tamu pytańnie nie stolki ŭ tym, «ci možna rasšyfravać HTTPS», kolki ŭ tym, **ci maje kantralujučaja bok mahčymaść prymusić pryładu daviarać jaje CA**. Kali maje — techničnaja mahčymaść masavaj rasšyfroŭki całkam realnaja.
Praŭda, prosta mieć root-siertyfikat u pravajdera niedastatkova: jon pavinien być davierany klijenckaj pryładaj, a trafik pavinien prachodzić praz kantralavanuju TLS-interception infrastrukturu.