Права человека в Интернете будут защищены Советом Европы и ЛК

Права человека в Интернете будут защищены Советом Европы и ЛК

Права человека в Интернете будут защищены Советом Европы и ЛК

Совет Европы, «Лаборатория Касперского» и ряд ведущих технологических компаний подписали соглашение с целью обеспечения защиты прав человека и гарантии соблюдения законов в Интернете. Церемония подписания состоялась в рамках проходящего в эти дни в Страсбурге Всемирного форума в поддержку демократии (World Forum for Democracy).

Со стороны Совета Европы соглашение подписал Генеральный секретарь организации Турбьёрн Ягланд (Thorbjørn Jagland), со стороны «Лаборатории Касперского» – вице-президент по связям с государственными органами Антон Шингарёв. 

Помимо «Лаборатории Касперского» к соглашению с Советом Европы также присоединились такие мировые технологические лидеры, как Apple, Deutsche Telekom, Facebook, Google, Microsoft, Orange и Telefónica. Свою поддержку этому проекту также выразили крупные технологические ассоциации, в частности некоммерческая международная организация Computer & Communications Industry Association (CCIA), европейский представитель индустрии цифровых технологий DIGITALEUROPE, крупнейшее в Европе сообщество среднего и малого бизнеса в IT-сфере European Digital SME Alliance, ассоциация европейских телекоммуникационных операторов European Telecommunications Network Operators’ Association (ETNO), представитель интересов операторов мобильной связи по всему миру – ассоциация GSMA и неправительственная международная организация Global Network Initiative (GNI).     

Подписанное соглашение стало очередным этапом реализации принятой Советом Европы стратегии управления Интернетом в 2016-2019 годах, основная цель которой – поддержка и защита граждан в Интернете, гарантия соблюдения их прав, обеспечение равенства и свободы высказываний, а также борьба с киберпреступностью и терроризмом. Для достижения поставленных целей Совет Европы намерен тесно сотрудничать как с уже подписавшими соглашение организациями, так и с другими партнерами в будущем.    

Комментируя решение «Лаборатории Касперского» присоединиться к инициативе Совета Европы, Антон Шингарёв отметил: «Интернет – уникальное пространство, в которым мы все бываем каждый день. Здесь мы читаем новости и ленты социальных сетей, планируем отпуск, совершаем покупки, проверяем банковские счета – в итоге каждый день за нами остается большой цифровой след. А между тем Интернет в своих целях используют киберпреступники, подвергая всех нас серьезной опасности. Мы рады стать партнером Совета Европы и совместно с другими влиятельными организациями бороться за более безопасный и комфортный Интернет, чтобы каждый пользователь мог по-настоящему наслаждаться цифровой жизнью». 

Шифрование не делает VPN невидимым: как сети распознают защищённый трафик

Пользователь Хабра под ником mr_tom объяснил, почему зашифрованное VPN-соединение всё равно можно обнаружить и заблокировать. Содержимое туннеля остаётся недоступным наблюдателю, но само соединение продолжает оставлять вполне заметные следы. Система фильтрации может видеть IP-адрес сервера, порт, транспорт, особенности начала обмена, размеры пакетов, интервалы между ними и поведение потока во времени.

Прочитать переписку она не способна, зато определить, на что похож трафик, — вполне. Шифрование надевает на данные броню, но не выдаёт им плащ-невидимку.

Для простейшей блокировки DPI вообще не требуется: достаточно ограничить известный IP-адрес, подсеть, порт или транспорт. Более сложные системы анализируют сочетание признаков и формируют отпечаток — профиль характерных свойств соединения.

 

Дополнительным инструментом становится active probing. Если конечная точка кажется подозрительной, система сама подключается к серверу и изучает его ответ. Поэтому значение имеет не только поведение трафика пользователя, но и реакция серверной стороны на посторонние запросы.

Автор отдельно разбирает популярную связку VLESS, XHTTP и REALITY. Называть её тремя VPN-протоколами некорректно: компоненты работают на разных уровнях. VLESS задаёт логику взаимодействия клиента и сервера, XHTTP отвечает за транспорт, а REALITY — за защиту транспортного соединения и внешний TLS-профиль.

Использование порта 443 тоже не превращает любой VPN в обычный HTTPS. Классификатор может учитывать рукопожатие и последующее поведение потока, а не только номер порта.

Главный вывод: неблокируемого VPN как универсальной инженерной категории не существует. Даже замаскированное соединение можно ограничить по IP, новым сигнатурам или результатам активной проверки. Поэтому безопасность шифрования и устойчивость к распознаванию — две разные характеристики.

RSS: Новости на портале Anti-Malware.ru