Веб-сайти та групи з захисту приватності проводять кампанію “Перезавантажити мережу” проти шпигунства АНБ

Коаліція на чолі з Reddit, Imgur, Американським союзом громадянських свобод, Electronic Frontier Foundation та Amnesty International беруть участь в онлайн-протесті під назвою “Перезавантажити мережу”, який має на меті ускладнити АНБ та іншим місцевим або іноземним урядовим установам проведення масового стеження через Інтернет.

Reset The Net закликає виробників мобільних додатків і розробників веб-сайтів запровадити більш жорсткі заходи безпеки. Вона сподівається переконати людей, які стоять за популярними веб-сайтами і додатками, використовувати такі інструменти безпеки, як Secure Sockets Layer (SSL) і HTTP Strict Transport Security (HSTS). Кампанія, яка розпочнеться 5 червня, також має на меті поширити заставку “Перезавантажити мережу” в Інтернеті на знак протесту.

“АНБ використовує слабкі ланки в системі інтернет-безпеки, щоб шпигувати за всім світом, перетворюючи Інтернет, який ми любимо, на те, чим він ніколи не повинен був бути: паноптикум”, – йдеться на сайті кампанії.

“Ми не можемо зупинити цілеспрямовані атаки, але ми можемо зупинити масове стеження, вбудувавши перевірену систему безпеки в повсякденний Інтернет”.

Кампанія закликає виробників мобільних додатків використовувати SSL і закріплення сертифікатів. SSL використовується для безпечної передачі даних через Інтернет. Без нього поліція, ФБР і навіть люди, які мають з вами одне Wi-Fi з’єднання, можуть отримати доступ до вашої інформації, повідомляє Reset The Net.

“Деякі програми зберігають всі ваші дані в безпеці на телефоні. Але якщо мобільний додаток зв’язується з сервером – відправити повідомлення другу, опублікувати фотографію або поділитися своїм високим балом – ці дані відправляються через відкритий Інтернет. Якщо додаток не використовує SSL для захисту цього з’єднання, будь-хто може шпигувати за цими даними… Безперечно одне: мобільні додатки повинні використовувати SSL для захисту даних, які вони надсилають, від сторонніх очей”, – йдеться у блозі кампанії.

Кампанія також виступає за закріплення сертифікатів, стверджуючи, що цей метод робить додатки більш безпечними, ніж веб-сайти. Однією з найпростіших атак в Інтернеті є атака типу “людина посередині”, коли коли ви вводите в браузері “facebook.com”, хтось інший може перехопити ваш запит і видати себе за Facebook.

“В Інтернеті ми довіряємо системі центрів сертифікації, яка визначає, хто є хто. Якщо ЦС (центр сертифікації) каже “так, цей сайт дійсно є Facebook”, ми йому довіряємо”, – йдеться у блозі. “В Інтернеті ми зараз трохи облажалися (хоча хороші люди працюють над цим, і це буде виправлено). А ось на мобільному – перспективи більш райдужні: сертифікат можна встромити в додаток (звідси і “піннінг”). Таким чином, додаток буде довіряти лише тому сертифікату, якому він повинен довіряти”.

Для веб-сайтів кампанія закликає розробників використовувати HTTPS, HSTS і FPS, які, як стверджується, значно ускладнюють масове шпигунство.

Reset The Net надає те, що вона називає пакетом конфіденційності, який являє собою набір програмного забезпечення та порад, призначених для того, щоб зробити звичайні комп’ютери, телефони та планшети “захищеними від АНБ”. Все програмне забезпечення в колекції є безкоштовним і може працювати на iPhone, Android, Mac, Windows і GNU/Linux. Ви можете ознайомитися зі списком програмного забезпечення, який включає програмне забезпечення для приватного спілкування, таке як TextSecure і Redphone. Ви можете отримати конфіденційність, взявши на себе зобов’язання на сайті Reset The Net.

Рекомендації редакції

• Топ-9 Instagram: як побачити свої 9 найкращих фотографій 2022 року
• Щойно придбали новий iPhone? Ось 12 порад та підказок, які допоможуть його освоїти
• Що таке Amazon Music: все, що потрібно знати
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Як скасувати репости в TikTok (і навіщо це робити)

Source: digitaltrends.com