Анна Долгарева
Русские ведьмы и упыри способны оттеснить американские ужасы
Хоррор на почве русского мифа мог бы стать одним из лучших в мировой литературе. Долгая история русских верований плотно связывает языческое начало с повседневным бытом русской деревни. Домовые, лешие, водяные, русалки так вплетались в ткань бытия человека на протяжении многих веков, что стали соседями...
12 комментариев
Геворг Мирзаян
Дональд Трамп несет постсоветскому пространству мир и войну
Конечно, Трамп не отдаст России Украину на блюде. Любой товар (даже киевский чемодан без ручки) для бизнесмена Трампа является именно товаром, который можно и нужно продать. Чем дороже – тем лучше.
0 комментариев
Александр Носович
Украинское государство – это проект Восточной Украины
Возможно, главная стратегическая ошибка российской экспертизы по Украине всех постсоветских десятилетий – это разделение ее на Восточную и Западную Украину как «нашу» и «не нашу». Нет у украинского проекта такого деления: две его части органично дополняют друг друга.
15 комментариев
Абсолютно безопасных нет, а те, что лучше других, зачастую проигрывают им по иным параметрам.
Бывший сотрудник американских спецслужб Эдвард Сноуден в разговоре с журналистами французской радиостанции France Inter заявил, что не советовал бы крупным политикам общаться в WhatsApp или Telegram, поскольку уровень безопасности в этих мессенджерах оставляет желать лучшего.
«Facebook* является владельцем WhatsApp, он купил компанию и слой за слоем удаляет различные уровни защиты приложения. Они говорят: «Нет-нет, мы не слушаем разговоры, потому что они закодированы». Но они пытаются слушать эти разговоры, когда этого требует национальная безопасность», – сказал Сноуден.
Вместо них он предложил присмотреться к Wire или Signal, как к наиболее защищенным.
Попробуем разобраться, какая разница в шифровании в основных мессенджерах и какие из них наиболее защищены. Но для этого сначала придется разобраться с терминами.
Сперва нужно понять, что такое система мгновенного обмена сообщениями, которой мессенджер и является. По сути, это клиентский сервис, позволяющий передавать текст в режиме онлайн через серверы компании-производителя. То есть текст, видео и картинки идут не напрямую получателю, а сначала проходят через централизованную систему.
Далее идет криптографический протокол – это такая «дорожная карта» для всего мессенджера. Их много, и они определяют, как будут передаваться сообщения – через сервер, облако, через какие адреса, кто получит доступ к этому каналу, в сжатом ли виде файл дойдет до адресата или в оригинальном и так далее. Среди них есть протоколы безопасности (security protocol), которые как раз призваны создать приватность беседы – их смысл в том, чтобы не дать никому, кроме участников чата, получить к нему доступ.
Объясним на примере WhatsApp. В апреле мессенджер включил для всех пользователей сквозное шифрование, которое означало, что участники каждой беседы получали свои уникальные ключи, применимые конкретно к ней. Протокол безопасности при этом подразумевал, что даже серверы WhatsApp не могли декодировать эти ключи – такая возможность была только у участников беседы. Потом, правда, специалисты отмечали, что Facebook, чтобы хоть как-то монетизировать огромную аудиторию мессенджера, все же пытался создать уязвимости (бэкдоры) в его протоколе, чтобы данные можно было продать рекламщикам.
Сквозное шифрование тоже придется разобрать подробнее, поскольку это ключевой момент в безопасности. Сообщения по такой схеме кодируются таким образом, что доступ к ним сейчас и в будущем должен быть только у отправителя и получателя. Такие алгоритмы в идеале должны гарантировать, что никто, кроме участников беседы, не получит к ней доступ. Для этого используется аутентификация пользователей и защита уникальных ключей от подмены.
Такой вид шифрования можно атаковать по-разному. Во-первых, протоколы безопасности внедряют непосредственно сами сервисы, и они же могут оставить в них специальные лазейки для того, чтобы получить данные о содержании переписки.
Так, в 2011 году в Skype была целая группа программистов, создавших бэкдор для обхода сквозного шифрования.
Благодаря этому компания передавала данные о переговорах Агентству национальной безопасности. Бэкдор легко можно внедрить и сейчас – причем, оказывается, сделать это могут и сторонние разработчики, чьи алгоритмы использует мессенджер.
Во-вторых, хакеры могут попытаться вмешаться в чат, выдав себя за одного из его участников, и, подменив ключ, получить доступ к переписке. Для того, чтобы этого избежать, и нужна продвинутая аутентификация пользователей – пароли, коды, отпечатки пальца и прочее.
В-третьих, метаданные. Это информация, сопровождающая любую переписку. То есть не сообщения из нее, а все стороннее – кто написал, кому, когда, где находился в тот момент, когда было снято отправленное фото. Так вот – большинство популярных протоколов безопасности не запрещают компаниям собирать метаданные. WhatsApp, например, вообще не шифрует их – но ведь и они могут дать заинтересованным лицам исчерпывающую информацию: если не о содержании беседы, то о ее участниках.
Кроме того, некоторые мессенджеры предлагают своим пользователям делать резервное копирование чатов – затем вся эта информация хранится на облачных серверах, где уровень защиты может быть очень невысок.
Самые безопасные мессенджеры
Так вот – большая часть популярных мессенджеров сегодня работает либо прямо на протоколе безопасности Signal, либо на его вариациях. Среди них – WhatsApp, Viber, Facebook Messenger, Google Allo, Skype, Wire и сам Signal, созданный разработчиками протокола. Вопрос в том, кто и насколько добросовестно его использует. Одно дело – беззаветно лишить себя соблазнов продать данные рекламодателям или даже вынужденно передать их спецслужбам, а другое – намеренно пойти на такой шаг, создав для себя лазейки в шифровании. Причем протокол Signal позволяет всем сервисам не шифровать метаданные, а спецслужбам зачастую достаточно только их: например, чтобы подтвердить, что подозреваемый знаком с кем-либо из экстремистов, содержание переписки и не требуется – достаточно лишь факта, что она вообще имела место.
С Telegram, который безопасным считают даже в Кремле, все несколько сложнее – в этом мессенджере есть два вида чатов: секретные и облачные. В первых есть сквозное шифрование, во вторых – нет. То есть обычные переписки хранятся в сетевом облачном хранилище – по уверениям разработчиков, в зашифрованном и «распределенном по разным юрисдикциям» виде. Это-то и ставят в претензию создатели других мессенджеров. Они сомневаются, что обычные чаты хоть как-то защищены, ведь «шифрования по умолчанию» в них нет, а значит, огромный пласт переписок может быть доступен для кого угодно.
«Если речь идет о безопасности, я бы рекомендовал отдавать предпочтение в первую очередь мессенджерам с открытым исходным кодом.
В таких мессенджерах значительно ниже вероятность наличия бэкдоров. В целом все современные протоколы безопасности используют довольно высокий уровень защиты. Так что в целом (при выборе) есть два фактора: мессенджер должен быть распространенным, а также обладать открытым исходным кодом – возможно, проверенным энтузиастами-аудиторами», – говорит Тарас Татаринов, эксперт по информационной безопасности компании «Монитор безопасности».
Обоим критериям соответствует мессенджер Signal, созданный авторами одноименного протокола. Его код неоднократно проверяли аудиторы, которые ни разу не нашли уязвимостей. Это тот самый клиент, который настойчиво рекомендует Сноуден, и которому 50 миллионов долларов пожертвовал один из основателей WhatsApp Брайан Эктон после своего скандального ухода из компании. Считается, что сейчас он наиболее безопасен. Но есть и минусы, о которых мы писали выше. При этом у мессенджера не самый удобный интерфейс, и вы не сможете пользоваться им с нескольких устройств одновременно, как и синхронизировать между ними переписку. Кроме того, восстановить переписку при покупке, например, нового телефона вам тоже не удастся.
«Ни один мессенджер небезопасен, поскольку все они бесплатные и никто не берет на себя обязательств защищать данные пользователей, как ракетную базу, – сказал эксперт по информационной безопасности Александр Власов. – Поэтому, на мой взгляд, все разговоры о том, что Signal или Telegram все такие безопасные, зашифрованные и защищенные – это хороший маркетинговый ход. Бесплатных безопасных ресурсов не бывает».
В США с 1990 года существует Фонд электронных рубежей, к созданию которого приложил руку Стив Возняк, сооснователь Apple. Фонд занимается правозащитой на фоне множащегося числа новых технологий, и с 2014 года он публиковал рейтинг приложений, сформированный на основе качеств их безопасности. Пару лет назад в фонде отказались от этой затеи, поскольку слишком много факторов оказались незатронутыми. То есть универсального сервиса не существует, и зачастую приходится выбирать – либо приватность, либо удобство использования.
* Организация (организации) ликвидированы или их деятельность запрещена в РФ
Первые полеты полностью импортозамещенных МС-21 и SJ-100 c отечественными двигателями должны состояться в 2025 году, заявили в Минпромторге. Тем самым Россия покажет Западу, что не только может самостоятельно строить самолеты, но и делать их на 100% из собственных деталей независимо от западных двигателей и комплектующих.
Подробности
«Это прямой сигнал и вызов Западу, который поддерживает, финансирует и покровительствует войне на Украине». Так охарактеризовали обращение российского президента Владимира Путина об испытаниях ракеты «Орешник» в иностранной прессе. Между тем граждане западных стран призывают правительства сесть за стол переговоров и извиняются за последние политические решения собственных властей.
Подробности
ВС России нанесли удар по одному из крупнейших заводов в Днепропетровске с помощью «Орешника». Это новейшая баллистическая гиперзвуковая ракета в неядерном оснащении. Владимир Путин назвал испытание «Орешника» ответом на дальнобойные удары с использованием ракет США и Британии. По мнению экспертов, применением принципиально нового мощного оружия Россия показала свои не афишируемые ранее боевые возможности отнюдь не Киеву.
Подробности
МУС выдал ордер на арест премьер-министра Израиля Биньямина Нетаньяху. Решение суда уже поддержал главный дипломат ЕС Жозеп Боррель, однако в США готовятся ввести против МУС повторные санкции. В чем заключаются особенности этого противостояния и почему оно соответствует интересам России?
Подробности
Жертвами взрыва на АЗС Plus в пригороде Махачкалы, по последним данным, стали 13 человек, в том числе двое детей, пострадали более 20. По одной из версий, причиной трагедии стал взрыв газового баллона. На этой АЗС плановая проверка проводилась весной прошлого года. Это второй аналогичный случай за год. Как отмечают местные жители, проверке должны подвергаться не только АЗС, но и находящиеся рядом кафе и магазины.
Подробности
Анна Долгарева
Хоррор на почве русского мифа мог бы стать одним из лучших в мировой литературе. Долгая история русских верований плотно связывает языческое начало с повседневным бытом русской деревни. Домовые, лешие, водяные, русалки так вплетались в ткань бытия человека на протяжении многих веков, что стали соседями...
12 комментариев
Геворг Мирзаян
Конечно, Трамп не отдаст России Украину на блюде. Любой товар (даже киевский чемодан без ручки) для бизнесмена Трампа является именно товаром, который можно и нужно продать. Чем дороже – тем лучше.
0 комментариев
Александр Носович
Возможно, главная стратегическая ошибка российской экспертизы по Украине всех постсоветских десятилетий – это разделение ее на Восточную и Западную Украину как «нашу» и «не нашу». Нет у украинского проекта такого деления: две его части органично дополняют друг друга.
15 комментариевЛидеры Евросоюза поздравили Дональда Трампа с победой еще до того, как Камала Харрис признала свое поражение. Это своего рода предательство европейской бюрократии, для которой события в США стали тяжелым ударом. Впрочем, в Европе есть и человек, который теперь чуть ли не прыгает от счастья. Его успех важен и для России тоже.
Победа Дональда Трампа на выборах президента США должна стать черным днем для Киева. Однако Владимир Зеленский продолжает на что-то надеяться. Какой будет политика нового президента США в отношении Украины?
Дональд Трамп победил на выборах президента США, причем победил гораздо более уверенно, чем в 2016 году. Этой победой он обязан конкретным людям, и лишь в последнюю очередь – самому себе.
Для успешного ведения боевых действий военнослужащий должен быть не только вооружен, но и должным образом оснащен и экипирован. Современный сухопутный бой требует, чтобы боец имел при себе множество дополнительных предметов и устройств. Каких именно – рассказывает инфографика газеты ВЗГЛЯД.
Россия выстроила многоуровневую систему противоракетной и противовоздушной обороны, защищающей небо от угроз с воздуха. Какие именно зенитно-ракетные комплексы приоритетно предназначены для поражения определенных воздушных целей ВСУ – в инфографике газеты ВЗГЛЯД.
Президент Владимир Путин подписал указ, согласно которому единовременная выплата для участников СВО будет поднята с 195 тыс. до 400 тыс. рублей. Сколько получают те, кто заключил контракт с Минобороны РФ, – в нашей инфографике.
«Безумным» даже в Соединенных Штатах называют решение президента США Байдена позволить Украине наносить удары ракетами ATACMS вглубь территории России. Как неоднократно предупреждало российское руководство, такие удары будут рассматриваться как непосредственное участие стран НАТО в агрессии против нашей страны – со всеми вытекающими последствиями.
Дональд Трамп стал 47-м президентом США. Его возвращение в Белый дом в некотором смысле оказалось удивительным, ведь на кампанию его главного оппонента – Камалы Харрис – были потрачены колоссальные средства. Впрочем, эксперты в один голос указывают: свою роль сыграли хаос в Демпартии и неправильная стратегия предвыборной кампании демократа.
«План победы над Россией», который глава киевского режима Владимир Зеленский представил руководству Белого дома, включает в себя просьбы о передаче Украине крылатых ракет «Томагавк». Даже западные СМИ признают, что это «абсолютно невыполнимая просьба» – подобного рода ракеты относятся к наиболее передовым видам вооружений и способны нести ядерное оружие.
