9 августа в России заблокировали Signal — пожалуй, самый безопасный из популярных мессенджеров. Но обойти блокировку можно даже без VPN. В этой памятке — простая инструкция, как это сделать.
У Signal открытый исходный код: как у приложения, так и у серверной части. Это значит, что независимые эксперты могут провести его аудит и выявить уязвимости или бэкдоры, оставленные разработчиками.
Сквозное шифрование включено по умолчанию. Используя сквозное шифрование, вы используете пару криптографических ключей. Публичный ключ может только зашифровать сообщение, а приватный — расшифровать. Сервер помогает пользователям обмиваться публичными ключами, чтобы те могли отправлять друг к другу зашифрованные сообщения. А прочитать их могут только адресаты с помощью приватных ключей, которые хранятся локально у них на устройствах.
Данные передаются по собственному протоколу, который считается одним из лучших. А по запросу суда Signal выдавал только время создания аккаунта и время последнего выхода в сеть.
К сожалению, для регистрации понадобится номер телефона. Если вы не хотите, чтобы учетная запись была связана с вами, понадобится безымянный или зарегистрированный на кого-нибудь еще номер. Про такие номера мы подробно рассказывали в видео.
Конечно, в идеале было бы, чтобы мессенджер не собирал вообще никаких данных. А еще лучше, чтобы у него не было централизованной инфраструктуры, которую контролирует одна организация — такие варианты тоже существуют. Но для большинства пользователей Signal обеспечивает достаточный уровень безопасности.
9 августа российские пользователи стали жаловаться, что Signal не работает даже с VPN. В тот же день выяснилось, что Роскомнадзор официально заблокировал мессенджер, чтобы им не пользовались «экстремисты и террористы».
Самый простой способ. Откройте Signal, проделайте следующий путь и активируйте обход цензуры:
Настройки (Settings) → Конфиденциальности (Privacy) → Расширенные (Advanced) → Обход цензуры (Censorship circumvention)
Эта опция включает перенаправления трафика через сервера Google. Для внешнего наблюдателя он будет неотличим от использования сервисов Google. И пока Google еще не заблокировали, такой способ обхода будет работать.
Этот вариант будет работать только для мобильной версии мессенджера
Такие сервера работают как посредники между вашим устройством и серверами самого Signal, чтобы обходить блокировки.
Эти прокси-сервера и ссылки создает само сообщество пользователей Signal при помощи программного пакета от разработчиков.
На сайте мессенджера есть подробная инструкция на русском языке, где описано, как найти прокси и настроить подключение.
Этот вариант будет работать только для мобильной версии мессенджера
- Подключаться к серверам Signal через сеть Tor, которая помогает обходить блокировки и сохранять анонимность. Как это делать, мы рассказывали в видео.
- Установить операционную систему Whonix, которая будет пропускать через Tor весь ваш трафик. Про то, как это сделать, мы подробно рассказали в памятке.