SORM-3 से बचाव का निजी विकल्प

हाल के दिनों में, संपूर्ण इंटरनेट उपयोगकर्ता ट्रैफ़िक, क्लोजिंग टॉरेंट और इस तरह की गोपनीयता के बारे में नट के व्यवस्थित कड़ाई के लेखों से भरा हुआ है। हमेशा की तरह, विधायी पहल नेक इरादों के पीछे छिपी हुई है, लेकिन हम सभी अच्छी तरह से समझते हैं कि सही कारण जानकारी पर नियंत्रण पाने और मौजूदा शासन को खतरा देने वाली कुछ अवांछनीय घटनाओं को रोकने की इच्छा में निहित है। सिस्टम जितना अधिक अधिनायकवादी है, उतना ही प्रतिबंध है, यह एक तथ्य है।

हालांकि, हैबर राजनीति से बाहर हैं, इसलिए मैं भावनात्मक परिचयात्मक लेख को समाप्त करूंगा।

सुरक्षा सेवाओं को सर्व-दृष्टि से बचाने के लिए कई अलग-अलग विकल्प हैं, लेकिन मेरी विनम्र राय में, सबसे अच्छा समाधान वीपीएन है। यदि कोई व्यक्ति गुमनामी की तलाश में नहीं है, लेकिन अपने डेटा की गोपनीयता और अखंडता में रुचि रखता है, तो एक स्थायी कनेक्शन मोड में एक उच्च-गुणवत्ता वाला वीपीएन है जो आपको चाहिए। I2P नेटवर्क में किसी अन्य के नाम के तहत एन्क्रिप्ट करने के लिए एक सम्मानजनक उपयोगकर्ता के लिए इसका कोई मतलब नहीं है, लेकिन यह आपके ट्रैफ़िक को वायरटैपिंग से तीसरे पक्ष द्वारा बचाने के लिए समझ में आता है।

RuVPN सेवा विशेष रूप से इस उपयोग के मामले के लिए डिज़ाइन की गई है। प्रारंभ में, इसे iOS समाधान के रूप में तैनात किया गया था, क्योंकि केवल Apple डिवाइस "आउट ऑफ द बॉक्स" कॉन्फ़िगरेशन प्रोफाइल को सपोर्ट करते थे और SCEP के माध्यम से प्रमाणपत्र प्राप्त करते थे। Android उपकरणों के लिए अभी भी ऐसे मानक समाधान नहीं हैं। एंड्रॉइड 4.0 के आगमन के साथ, तीसरे पक्ष के अनुप्रयोगों के अंदर वीपीएन कनेक्शन स्थापित करना संभव हो गया। एक OpenVPN रिलीज़ जारी किया गया था जिसे डिवाइस पर रूट अधिकारों की आवश्यकता नहीं है और स्वचालित कनेक्शन समर्थन के साथ।

OpenVPN कॉन्फ़िगरेशन एक नियमित परीक्षण फ़ाइल है। आप कॉन्फ़िगरेशन फ़ाइल में पहुँच पासवर्ड शामिल नहीं कर सकते। लेकिन आप तथाकथित "इनलाइन" का उपयोग कर सकते हैं, वे क्लाइंट कुंजियों की एक जोड़ी, टीएलएस प्राधिकरण के लिए एक कुंजी और सर्वर प्रमाणपत्रों का एक गुच्छा रख सकते हैं। इस कॉन्फ़िगरेशन के साथ, आपको अपने प्रमाणपत्र प्राधिकारी और उपयोगकर्ता प्रोफ़ाइल पीढ़ी सर्वर की आवश्यकता है।

प्रोफ़ाइल लोड करते समय, MIME-type application/x-openvpn-profile , इसलिए प्रोफ़ाइल को पहले से इंस्टॉल किए गए OpenVPN कनेक्ट एप्लिकेशन द्वारा तुरंत पहचाना जाता है।
प्रोफ़ाइल सेट करना न्यूनतम चरणों में होता है:

1. प्रोफ़ाइल डाउनलोड करने के बाद, OpenVPN इसे स्थापित करने के लिए स्वचालित रूप से प्रदान करता है:



2. आयात के बाद, प्रोफ़ाइल एप्लिकेशन के अंदर उपलब्ध हो जाती है:



3. "कनेक्ट" बटन पर क्लिक करने के बाद, सिस्टम को वीपीएन कनेक्शन स्थापित करने के लिए आवेदन के अधिकारों की पुष्टि की आवश्यकता होती है। यह एक बार का अनुरोध है और सकारात्मक उत्तर के साथ, ऐसे प्रश्न अब नहीं होंगे।



4. सब कुछ, कनेक्शन स्थापित है! आप एप्लिकेशन को बंद कर सकते हैं, कनेक्शन की स्थिति सिस्टम ट्रे में दिखाई देगी।



5. अधिसूचना क्षेत्र में आप हमेशा सुरक्षित कनेक्शन का विवरण देख सकते हैं:



जैसा कि आप देख सकते हैं, कोई नाम / पासवर्ड की आवश्यकता नहीं है, और प्रोफ़ाइल केवल HTTPS के माध्यम से एक सुरक्षित लिंक के माध्यम से प्राप्त की जा सकती है। साख से समझौता करने की संभावना बहुत पतली है।

OpenVPN स्वचालित रूप से किसी भी आउटगोइंग ट्रैफ़िक के लिए वीपीएन सर्वर से एक सुरक्षित कनेक्शन शुरू करता है। आप यह सुनिश्चित कर सकते हैं कि उनके SORM-3 के साथ "कॉमरेड मेजर" अपने ट्रैफ़िक को पढ़ने की कोशिश करते हुए, अपनी कोहनी को काटकर बैठ जाएगा।

उन्नत हॉकर्स की भागीदारी के साथ कनेक्शन मापदंडों को अधिकतम कनेक्शन सुरक्षा पर जोर देने के साथ चुना गया था। सिफारिशों और परीक्षण के लिए बहुत बहुत धन्यवाद!

मैं ध्यान देना चाहता हूं कि एक वीपीएन मुफ्त नहीं हो सकता है। यह सर्वर, संचार चैनलों, बुनियादी ढांचे, रखरखाव कर्मचारियों की लागत है। यदि विकल्पों, प्रविष्टि बिंदुओं और पसंद के गुच्छा के साथ पूरी तरह से कुछ मुक्त है, तो आपको धन के स्रोतों को स्पष्ट रूप से समझने की आवश्यकता है। जाहिर है, इस तरह की परियोजनाएं सूचना के प्रसार की स्वतंत्रता के लिए संघर्ष की तुलना में पूरी तरह से अलग हितों का पीछा करती हैं। सबसे अधिक संभावना है, इस तरह के फंडों को अप्रत्यक्ष रूप से एक ही विशेष सेवाओं द्वारा वित्तपोषित किया जाता है ताकि उनके विंग के तहत सभी "गुप्त" ट्रैफ़िक एकत्र किया जा सके।

ruVPN - एक विशुद्ध रूप से वाणिज्यिक परियोजना, परम मालिकों पर खुला डेटा के साथ, रूसी संघ के अधिकार क्षेत्र से बाहर है। मैं, परियोजना के मालिक के रूप में, गारंटी देता हूं कि मेरे उपयोगकर्ताओं के ट्रैफ़िक के बारे में जानकारी किसी भी विशेष सेवाओं के लिए उपलब्ध नहीं होगी, सभी लॉग 24 घंटे के बाद स्वचालित रूप से हटा दिए जाते हैं।

कृपया परीक्षण करें, प्रयास करें, कनेक्ट करें: https://ruvpn.net/en/product/details/1/

हैबर के सभी पाठकों को habr102013 कोड के साथ कनेक्शन पर 10% की छूट दी गई है