Потому что интернет разрушается правительствами, интернет-провайдерами (ISP) и корпорациями.
Разрушается правительствами
По всему миру правительства используют интернет для социального контроля посредством как слежки, так и цензуры. Многие страны, такие как Китай, Иран и Соединенные Штаты, практикуют активное наблюдение за социальными связями каждого, а страны Европейского Союза требуют от всех интернет-провайдеров и операторов веб-сайтов записывать и хранить личные данные о вашем поведении. Благодаря законам “трех ударов” многие страны теперь отказывают гражданам в доступе к интернету, если их обвиняют в обмене файлами. Некоторые страны даже запрещают использование коммуникационных технологий, таких как Skype и Zoom.
Разрушается интернет-провайдерами
Интернет-провайдеры тоже разрушают интернет. Они охотно сотрудничают с правительственными репрессиями, практикуют навязчивый мониторинг вашего трафика посредством глубокой проверки пакетов, отслеживают использование вами DNS и приводят к тому, что людей бросают в тюрьму, исключают из школы или блокируют доступ в интернет всего лишь по обвинению в нарушении авторских прав. Кроме того, интернет-провайдеры обычно ограничивают вас одним интернет-адресом. Если вы хотите использовать одно интернет-соединение на нескольких устройствах, вы должны объединить все устройства в локальную сеть. Это нормально работает, если вы просто хотите просматривать веб-страницы, но усложняет жизнь, если вы хотите использовать многие приложения.
Разрушается корпорациями
Корпорации обнаружили, как зарабатывать деньги в интернете: через слежку. Отслеживая ваши действия в сети, рекламные компании создают подробные профили вашего индивидуального поведения, чтобы лучше продавать вам бесполезный хлам. Каждая крупная интернет-рекламная компания теперь использует поведенческое отслеживание. Кроме того, в соответствии с национальным законодательством об авторском праве многие компании предоставляют свои услуги только некоторым интернет-пользователям, тем, кто проживает в “правильной” стране.
Существует много способов, которыми Bitmask и VPN в целом могут помочь:
Защита от слежки со стороны интернет-провайдера: VPN устраняет возможность вашего интернет-провайдера отслеживать вашу связь. У них нет значимых записей, которые могут быть использованы против вас маркетологами или правительством.
Обход правительственной цензуры: VPN может полностью обойти любую правительственную цензуру, если у вас все еще есть доступ к интернету. Однако обратите внимание, что тщательный анализ вашего трафика может показать, что вы используете VPN, что может быть или не быть законным в вашей юрисдикции. В частности, ни один VPN не может скрыть ваш трафик от АНБ или ЦПСТ.
Доступ ко всему интернету, независимо от вашего местоположения: VPN позволяет вам притворяться, что вы находитесь в любой стране, где у нас есть сервер VPN-шлюза. Это дает вам доступ к ограниченному контенту, доступному только в этих странах. VPN также позволяет вам использовать сервисы, которые могут быть заблокированы в вашей стране.
Защитите ваше Wi-Fi соединение: Каждый раз, когда вы используете общедоступное Wi-Fi соединение, все остальные, использующие эту точку доступа, могут шпионить за вашим трафиком. VPN предотвратит это.
Запретите веб-сайтам регистрировать ваш IP-адрес: Большинство веб-сайтов регистрируют ваш IP-адрес, а некоторые даже хранят эту информацию в течение нескольких лет. Поскольку ваш IP-адрес фактически является уникальным идентификатором, связанным с вашей реальной личностью и вашим реальным местоположением, существует много причин, по которым кто-то может не захотеть, чтобы каждый посещаемый им веб-сайт имел доступ к этой личной информации.
Существуют тысячи предложений VPN. Большинство бесплатных являются мошенничеством, собирающим вашу информацию для продажи брокерам данных. Многие другие являются закрытыми, непроверенными, реализованы способами, которые приводят к утечке вашей информации, и преувеличивают свои возможности.
Bitmask отличается. Это VPN с открытым исходным кодом, разработанный LEAP Encryption Access Project. Это одно приложение, которое позволяет вам подключаться к нескольким доверенным провайдерам VPN, использующим стек LEAP VPN. Bitmask прошел сторонний аудит как Cure53, так и Security Research Labs, он быстрый, безопасный, очень простой в использовании и бесплатный! Вы просто устанавливаете и запускаете его — нулевая конфигурация, нулевая регистрация. Bitmask и наши партнеры-провайдеры не требуют учетной записи пользователя, не ведут журналы и никак вас не отслеживают.
Как и в случае со всеми VPN, пользователи переносят свое доверие со своих интернет-провайдеров на операторов VPN. Вот почему очень важно знать, кто ваш провайдер VPN. Bitmask сотрудничает только с провайдерами VPN, которые имеют долгую историю защиты и борьбы за конфиденциальность своих пользователей.
Bitmask — это открытый исходный код: Приложение Bitmask и платформа, с которой оно взаимодействует, на 100% являются открытым исходным кодом, что позволяет любому использовать и исследовать систему, обеспечивая проверяемую безопасность и целостность системы.
Не допускает утечки трафика: Bitmask VPN намного лучше других VPN в предотвращении утечки незашифрованного трафика с вашего компьютера (например, из-за IPv6, DNS, “Fail Open” утечек). Эти гарантии действуют для настольной версии, но слабее для версии Android (из-за ограничений операционной системы Android).
Нет ведения журналов: Серверы партнеров-провайдеров Bitmask по умолчанию настроены так, чтобы не вести никаких журналов ни для VPN, ни для разрешения доменных имен. Нет никакого ведения журналов, кроме краткосрочных анонимизированных операционных журналов, которые помогают отслеживать работоспособность системы. (Примечание — недобросовестный частный провайдер может вручную изменить это поведение.)
Полуанонимность: Совместимые с Bitmask провайдеры обеспечивают использование VPN через анонимный сертификат в качестве метода проверки. Таким образом, нет никаких идентификаторов, привязанных к отдельным пользователям, никаких учетных записей, никаких прямых платежей.
Брандмауэр: Дополнительная защита брандмауэром для предотвращения утечки данных (в настоящее время Linux и MacOS, Windows скоро).
Kill switch (аварийный выключатель): Предусмотрен в Linux, MacOS и Android, Windows появится в ближайшее время.
Актуальность: Приложение Bitmask всегда поддерживается в актуальном состоянии с последними обновлениями безопасности для Android и Linux. Пользователям Windows и Mac в настоящее время необходимо обновлять вручную, но мы работаем над механизмами автоматического обновления и для этих платформ.
Целостность приложения: Когда вы загружаете Bitmask с dl.bitmask.net, ваш интернет-провайдер не сможет распространить среди вас скомпрометированный клиент с бэкдором.
Все больше и больше национальных государств контролируют свое население, ограничивая их доступ к информации в открытом интернете. Bitmask предоставляет различные методы обхода, которые могут позволить пользователям обойти цензуру. Bitmask и некоторые из наших партнеров-провайдеров предлагают Snowflake, Obfs4, Obfs4 + Kcp, Quic, наш собственный Hopping Protocol и работают над интеграцией обфусцированного Wireguard и Masque в ближайшем будущем.
Давайте сначала разделим четыре различных типа безопасности: человеческая, устройства, сообщений и сети. Человеческая безопасность: поведение человека, которое обеспечивает вашу безопасность и защищает от вреда. Безопасность устройства: целостность ваших вычислительных устройств, исключающая аппаратные или программные модификации, которые могут украсть вашу информацию. Безопасность сообщений: конфиденциальность отправляемых и получаемых вами сообщений, а также схема ваших связей. Сетевая безопасность: защита вашего интернет-трафика от поведенческого отслеживания, взлома учетных записей, цензуры, прослушивания и рекламы.
Bitmask применяется только к сетевой безопасности. Например, он не может улучшить ваше поведение, защитить ваше устройство от вирусов или гарантировать сквозное шифрование ваших сообщений.
При обычном интернет-соединении весь ваш трафик направляется с вашего компьютера через вашего интернет-провайдера (ISP) в интернет и, наконец, к месту назначения. На каждом этапе ваши данные записываются и уязвимы для прослушивания или атак “человек посередине”.
При использовании VPN ваш трафик шифруется на вашем компьютере, проходит через вашего интернет-провайдера и направляется к вашему провайдеру VPN. Поскольку данные зашифрованы, ваш интернет-провайдер не знает, что содержится в данных, которые он передает вашему провайдеру VPN. Как только ваши данные достигают провайдера VPN, они расшифровываются и пересылаются к конечному пункту назначения.
При использовании Bitmask, если ваши данные не используют безопасное соединение, они все равно уязвимы с момента выхода из шлюза VPN. Однако, направляя ваши данные через провайдера VPN, вы получаете два важных преимущества:
Ваши данные защищены от блокировки, отслеживания или атак “человек посередине”, проводимых вашим интернет-провайдером или сетевыми операторами в вашей стране.
Теперь ваши данные отображаются с IP-адресом провайдера VPN, а не с вашим реальным IP-адресом. Большинство веб-сайтов собирают и хранят обширные базы данных об этом IP-адресе, который теперь анонимизирован.
Поскольку ваш трафик, по-видимому, исходит от провайдера VPN, получатель вашего сетевого соединения не знает, где вы на самом деле находитесь (если, конечно, вы сами ему не скажете). Кроме того, ваш трафик смешивается с трафиком сотен или даже тысяч других людей.
В приведенном выше примере веб-сайт в Калифорнии думает, что ноутбук в Бразилии, ноутбук в Европе и гигантский мобильный телефон, плавающий над Канадой, все исходят из Нью-Йорка, потому что там находится провайдер VPN.
Могущественные злоумышленники: Очень крупные шпионские агентства США и Великобритании, такие как АНБ и ЦПСТ, имеют возможность отслеживать весь трафик повсюду в интернете. Учитывая эту возможность, мы знаем, что они будут идентифицировать VPN-трафик и сопоставлять, откуда этот трафик возник. Из-за этого использование VPN может фактически привлечь больше внимания со стороны АНБ или ЦПСТ, чем его отсутствие. Как правило, VPN не обеспечивают анонимность против глобального противника. Людям, которым требуются надежные средства анонимности, защищающие от целевых атак, следует полагаться только на специализированное программное обеспечение, такое как Tails, работающее через Tor.
Законность: Если вы живете в недемократическом государстве, использование VPN или личного VPN для доступа к интернету, не одобренного правительством, может быть незаконным.
Мобильная сеть: Использование VPN на вашем мобильном устройстве защитит ваше соединение для передачи данных, но телефонная компания все равно будет знать ваше местоположение, записывая, с какими вышками связи взаимодействует ваше устройство.
Небезопасное соединение остается небезопасным: Хотя Bitmask анонимизирует ваше местоположение и защитит вас от слежки со стороны вашего интернет-провайдера, после того как ваши данные будут безопасно направлены через вашего провайдера, они выйдут в интернет как обычно. Это означает, что вам все равно следует использовать SSL или TLS, когда это возможно.
VPN применяется только к сетевой безопасности: Использование VPN не защитит вашу связь, если ваш компьютер уже скомпрометирован программным или аппаратным обеспечением, которое крадет вашу личную информацию. Кроме того, если вы предоставляете личную информацию веб-сайту, VPN мало что может сделать для сохранения вашей анонимности на этом веб-сайте или у его партнеров.
Отпечатки браузера: Каждый веб-браузер фактически имеет отпечаток, который может однозначно идентифицировать ваш веб-трафик среди всех остальных. Хотя веб-сайты полагаются на файлы cookie для отслеживания, мощный сетевой наблюдатель может использовать уникальность вашего браузера для деанонимизации вашего трафика.
Интернет может работать медленнее: Bitmask VPN направляет весь ваш трафик через зашифрованное соединение к выбранному вами провайдеру, прежде чем он попадет в обычный интернет. Этот дополнительный шаг может замедлить работу. Чтобы минимизировать замедление, попробуйте выбрать сервер VPN-шлюза, расположенный недалеко от вашего фактического местоположения.
Анонимные прокси: Некоторые веб-сайты блокируют доступ с “анонимных прокси”. По этой причине, в зависимости от того, какой VPN-шлюз вы используете, ваш трафик может быть заблокирован.
