Напомню ключевые положения закона

  • С 1 сентября 2025 года в России может заработать закон, который введёт административную ответственность за умышленный поиск и доступ к экстремистским материалам в интернете — если с использовать VPN, то это отягчающее.

  • Экстремистские материалы — это те, что внесены в федеральный список Минюста РФ (около 5,500 позиций на июль 2025 года). Классический пример — книга Адольфа Гитлера «Моя борьба» («Mein Kampf»), включённая в этот реестр.

  • Штраф за нарушение: 3,000–5,000 рублей для граждан.

Использование VPN как отягчающее обстоятельство

Сегодня сам факт использования VPN всё чаще рассматривается не как право на приватность, а как сигнал о злом умысле. Логика проста: если ты прячешься — значит, тебе есть что скрывать. То есть, желание остаться анонимным это потенциальное преступление. И это уже первый шаг к тому, чтобы сам факт анонимности стал поводом для расследования.

Я, Григорий Мельников, создатель антибот-сервиса KillBot, покажу, какие дыры не закрываются при использовании ВПН, и дам инструкции как пока ещё легально остаться анонимным.

«Моя борьба»: Как искать, чтобы не было нарушений

Следующие действия не вызовут нарушений:

  • Использование поисковых запросов без явного указания на намерение получить доступ к экстремистскому тексту (например, «история книги Моя борьба», «запрет книги Mein Kampf в России», «уголовные дела Mein Kampf»).

  • Открытие только статей СМИ, юридических ресурсов, энциклопедий (Wikipedia, например), которые обсуждают книгу в обзорном или образовательном контексте.

  • Случайное открытие страницы с названием «Моя борьба» или единичный запрос, который не привёл к скачиванию или чтению экстремистского материала.

Что сочтут нарушением

  • Ввод поисковых запросов вроде «скачать Моя борьба pdf», «Mein Kampf читать онлайн», «Моя борьба полная версия текст».

  • Скачивание, хранение и чтение файла с полным текстом «Моя борьба» (любым способом, особенно через VPN).

  • Заход на сайты, которые в обход блокировок распространяют текст книги.

  • Переписка с предложением предоставить или распространить текст книги.

Кто и как может сообщить о вашем поиске

  • Близкие/домашние: Скриншоты, жалоба, физический доступ к вашему устройству;

  • Поисковики, интернет сервисы, провайдеры, операторы связи: Данные хранятся, но не анализируются без запроса от МВД/ФСБ. Только если есть прямая жалоба.

Анонимность под угрозой

Для внешнего наблюдателя использование VPN — всё равно что надеть маску и выйти на Красную площадь. Ты спрятался, но при этом бросаешься в глаза.

VPN оставляет за собой целый цифровой «шлейф», по которому твой трафик легко отличить от обычного. Далее мы разберём признаки, которые указывают на то, что ты намеренно стараешься скрыть свою личность.

Признаки, которые потенциально указывают на желание остаться анонимным

Ниже приведены технические признаки, по которым поисковик или любой другой интернет-сайт может определить, что вы используете VPN:

  1. Ваш IP-адрес (именно IP VPN сервиса который используется) «пингуется» и на нём открыты некоторые порты: SSH (22), HTTP (80), HTTPS (443), 8080 и прочее. Это явно не домашний комп, а сервер. Вообще, все что пингуется в интернете должно вызывать подозрение.

  2. Ваш IP резолвится на хостинг-компанию (например, Amazon) — это значит, что IP-адрес, с которого пользователь выходит в интернет, принадлежит крупному дата-центру или хостинг-провайдеру, а не обычному домашнему интернет-провайдеру.

  3. Несовпадение языка, часового пояса и IP: locale: ru-RU, timezone: UTC, а IP — США.

  4. DNS-утечка: Резолв DNS идёт НЕ через реального провайдера. Выявляется какие именно DNS сервера клиент использует.
    Спалить просто — достаточно развернуть свой NS-сервер и логировать уникальные рандомные поддомены. Если пользователь использует НЕ провайдерский ДНС, а, например от Google (8.8.8.8) - то это явное желание скрыть себя.

  5. Заблокированный роскомнадзором сайт доступен из твоей сети — значит, ты под VPN.

  6. WebRTC IP не совпадает с внешним IP браузера — WebRTC - это технология в браузере которая спалит твой реальный IP, даже если используется VPN или прокси. Если ты отключишь WebRTC, то сразу будешь не как все (у всех он есть, а у тебя - нет).

  7. TTL говорит, что у тебя Linux, но User-Agent — Windows. Time To Live — это параметр в IP-пакете, который показывает, сколько узлов может пройти пакет до удаления. Этот параметр зависит от OS: Windows128, Linux/macOS/Android64. По оставшемуся TTL можно примерно понять, какая система использовалась на стороне клиента.

Сайт или поисковик может выдать тебя

Все методы деанонимизации — легко внедряются прямо на сайт. Это так же реализовано в моём сервисе KillBot. Всё очень просто: прямо в панели управления, без API, без заморочек. можно самому задать правила на PHP, которые определят и наличие VPN, и построят твой уникальный идентификатор UserID.

Вот пример JSON-данных, доступных сайту

{
  "killbot": { 
    "UserID": "308676189735353810", /* Уникальный идентификатор пользователя */
    "bot": true, /* Флаг бота (true - бот) */
    "vpn": "1", /* Использование VPN (1 - да) */
    "snsht": 1128679841, /* Слепок браузера */
    "net_id": 3957945795, /* Идентификатор сети */
    "net_t": "corp", /* Тип сети (corp - корпоративная/VPN) */
    "bl": false, /* В черном списке */
    "wl": false, /* В белом списке */
    "l": false, /* Код загружен полностью */
    "ffp": "1571847785", /* Font fingerprint */
    "adt": true /* Выявление технологии антидетект */
  },
  "user": { 
    "timezone": "UTC", /* Часовой пояс */
    "locale": "en-US" /* Локализация */
  },
  "net": { 
    "ip": "18.216.102.68", /* IP-адрес */
    "ip_webrtc": "18.216.102.68", /* WebRTC IP */
    "ip_dns": "8.8.8.8", /* DNS IP */
    "host": "ec2-18-216-102-68.us-east-2.compute.amazonaws.com", /* Хостнейм */
    "asn": "16509", /* ASN */
    "country": "US", /* Страна */
    "prots": {
            "80","443" /* Открытые порты */
     }
    "ping": true, /* пингуется или нет ping */
    "ttlOS": "Linux", /* ОС по TTL */
    "ttl": "52", /* Значение TTL */
    "ttl_b": "53", /* Обратный TTL до IP клиента */
    "rtt": "90.18" /* Время между двумя пакетами */
  },
  "request": { 
    "user-agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36", /* User-Agent */
    "referer": "https://kill-bot.net/", /* Реферер */
    "url": "https://kill-bot.net/" /* Запрошенный URL */
  },
  "browser": { 
    "name": "Chrome", /* Название браузера */
    "language": "en-US", /* Язык браузера */
    "webdriver": true, /* Признак автоматизации (true - бот) */
    "innerheight": 768, /* Внутренняя высота окна */
    "innerwidth": 1366, /* Внутренняя ширина окна */
    "outerheight": 768, /* Внешняя высота окна */
    "outerwidth": 1366 /* Внешняя ширина окна */
  },
  "device": { 
    "width": 1366, /* Ширина экрана */
    "height": 768, /* Высота экрана */
    "os": "Mac OS X", /* Операционная система */
    "gc": "ANGLE (NVIDIA, NVIDIA GeForce GT 710 (0x0000128B) Direct3D11 vs_5_0 ps_5_0, D3D11)"     
  }
}

UserID — твой цифровой след

UserID — не кука, это уникальный идентификатор пользователя, который генерируется из всего доступного браузерного окружения (разрешение экрана, языков, расширений, ОС, версий и т.д.). Это идентификатор который будет одинаковым для одного браузера вне зависимости от того, какой сайт ты посещаешь, используешь ли ВПН или режим инкогнито.

Посмотреть свой уникальный UserID и другие параметры можно по ссылке:

https://killbot.ru/waf/myUserID

К чему будут стремиться браузеры в будущем?

Браузеры заботятся о приватности и анонимности пользователей, поэтому в будущем они будут устроены так, что собранный по нему UserID не будет уникальным. Сейчас браузеры сильно различаются по структуре, привязке к железу и версиям, из-за чего можно построить достаточно уникальный UserID. Т.е. сейчас если вы используете какое либо браузерное антидетект расширение, то вы просто в маске - как в примере выше. В будущем браузеры это исправят (я бы закрыл это, если был бы разработчиком браузера). А сейчас, при использовании антидетект расширений твой UserID будет ещё более уникальным — так себе результат.

Сам факт анонимности ЕЩЁ не преследуется, т.е. нет нарушения за:

  • Посещение социальной сети Цукерберга для личного использования (просмотр ленты, сторис и пр.) – не является правонарушением.

  • Ни административной, ни уголовной ответственности за сам факт входа или просмотра контента обычным пользователем не предусмотрено.

  • РАССЛАБЬСЯ: Посещение порносайта, даже если он заблокирован, не наказуемо законом.

Ответственность грозит только: за публичную рекламу, продвижение, либо администрирование заблокированного ресурса.

Насколько уникален твой UserID

Пост об уникальности UserID — насколько именно он уникален и как сделать свой UserID менее уникальным (чтобы сливаться с массой) я выложу в своем телеграмм канале следующим постом.

Как выявить UserID, VPN, ботов и другой грязный трафик

Это последний пост в моем телеграмм канале (пример правила на php), поэтому подписывайтесь, чтобы оставаться уникальным.

Комментарии (162)


  1. Drucocu
    24.07.2025 07:11

    У вас статья получилась о том, как запрещённые ресурсы будут детектить факт получения к ним доступа. Ситуация, далёкая от реальной, если только наши уважаемые службы не будут устанавливать honeypot'ы с запрещёнкой, чтобы ловить правонарушителей.

    Ну либо вы о том, что не стоит под средствами анонимизации заходить на православные ресурсы. Мысль адекватная, но вы её в явном виде не сформулировали. Сумбурненько как-то.


    1. anfernee2
      24.07.2025 07:11

      если только наши уважаемые службы не будут устанавливать honeypot'ы с запрещёнкой

      Что тоже не особо реально при использовании ВПНов, которые как правило вне их юрисдикции.

      Мне одно не понятно, чего эти упыри так возбудились на нацистские атрибуты, небось боятся того, что люди начнут проводить прямые аналогии с их правлением?


      1. Popadanec
        24.07.2025 07:11

        Любопытная ситуация получается, если кого и можно ловить(с использованием VPN), то случайных людей на honeypot с не экстремистским заголовком(но запрещённым содержанием). Но тогда законно доказать виновность не получится. Да и держать сайт с запрещённым содержанием, для ловли "преступников", по сути ещё более суровое нарушение закона.


        1. wataru
          24.07.2025 07:11

          Но тогда законно доказать виновность не получится.

          С чего вы взыли? Товарищ майор напишет "имея умысел и осознавая преступность своих действий...", судья напишиет "нет оснований не доверять сотруднику" - и все. Но даже без этого законы такие резиновые и нечеткие, что можно все, что угодно.


          1. Popadanec
            24.07.2025 07:11

            Верховный суд (ВС) РФ отменил решения нижестоящих инстанций, отметив в постановлении, что одних показаний сотрудников ГИБДД недостаточно для признания автовладельца виновным. Высшая инстанция сочла, что при таком подходе появляются сомнения в виновности автовладельца, а такие сомнения должны трактоваться в его пользу.

            Но это было давно и не правда.


            1. beliy1
              24.07.2025 07:11

              А причём тут гибдд? Впрочем, обсуждают же закон про правонарушения в сфере транспортно-экспедиционной деятельности. Тогда ладно


              1. Popadanec
                24.07.2025 07:11

                Подставьте туда любой другой орган. Сотрудник, лицо заинтересованное, такова наша палочная система. Эффективность работы считается не в уменьшении количества аварий(в случае ГИБДД), а в количестве оформленных нарушений.


          1. MadeByFather
            24.07.2025 07:11

            Не вдаваясь в юр. подробности, товарищ майор не может предлагать вам купить наркотики или дать взятку, а потом за это же и посадить, потому что если бы он на это не спровоцировал, то и преступления бы не было


            1. wataru
              24.07.2025 07:11

              Во-первых, как это связано с темой обсуждения?

              Во-вторых, что значит "не может"? Судья майору скажет "атата, плохой майор, нельзя так делать. Полностью оправдан"? На пытки подследственных, на вранье в показаниях и подделку документов не говорит, но вот на разводе на преступление великое российское правосудие проводит черту?

              В-третьих, делают так постоянно. То же дело "сети", где фсбшные провокаторы развели каких-то подростков. Почитайте, как фсбшники подстрекали подростков написать устав сообщества, например.

              В-четвертых, не уверен, что эта практика вообще незаконна в россии. Во многих странах это вполне разрешено.


              1. MadeByFather
                24.07.2025 07:11

                Зачем вы ведёте юридические споры, если вы даже не читали самые базовые кодексы страны, хотя бы их начало с определениями?

                Не говоря уже о том, что вы просто набрасываете на вентилятор утверждения про паяльники с банальными логическими ошибками ради дешёвых плюсов

                Если вы руководствуетесь такими принципами, то вам должно быть все равно какие законы, суды и практика, все равно вам фсбшники что-нибудь подкинут и посадят на 20 лет


                1. wataru
                  24.07.2025 07:11

                  По существу ответ будет?


                  1. MadeByFather
                    24.07.2025 07:11

                    Будет - идите читайте про логику и логические ошибки, потом приступайте за УПК РФ


                    1. wataru
                      24.07.2025 07:11

                      Напомню мой первый пункт возражения на ваш комментарий. С логикой проблемы именно у вас.


                1. Uporoty
                  24.07.2025 07:11

                   если вы даже не читали самые базовые кодексы страны, хотя бы их начало с определениями?

                  Вы еще вспомните что в стране Конституция есть, ха-ха.

                  то вам должно быть все равно какие законы, суды и практика

                  Ну так человек выше как раз-таки хорошо понимает какие суды и практика, и как "работают" там законы.


            1. BadNickname
              24.07.2025 07:11

              "Не может" товарищ майор нарушать принцип причинности или третьий закон Ньютона.

              А провоцировать ему формально не разрешено, и запрет этот с практикой пересекается довольно слабо. Как минимум потому что на вкус и цвет майоры разные, отношение к ним и их задачам у товарищей полковников тоже разное и в реальности случаются всякие чудеса.

              К слову, кто вам сказал, что тут юридический спор, а не обсуждение "как жить дальше без вторжения инородных предметов в полости тела"?


            1. GlazOtca
              24.07.2025 07:11

              А вы точно в нашей реальности живете? Может вы к нам попаданец из другой вселенной?


          1. Ren0wn
            24.07.2025 07:11

            Так и будет. Помниться пенсионера судили за фотографию парада Победы 1945го, которую он выложил 9 мая в ВК за "распространение нацисткой символики". Потом правда оправдали, когда шум подняли.

            И это не один случай. Таких десятки. Одного судили за демотиватор - антифашистский по своему содержанию. Причем описание этой картинки было даже в приговоре. Судью, прокурора и следователя это не смутило)


        1. ManulVRN
          24.07.2025 07:11

          По-моему, "держать сайт с запрещённым содержанием, для ловли "преступников" это провокация преступления, запрещенная законом, нет?


          1. Naves
            24.07.2025 07:11

            Практикуется уже много лет. Раньше так продавали запрещенку. Теперь пишут в личку и предлагают продать информацию, или сфотографировать костер.

            Почитайте дело про подростков которые хотели взорвать трехбуквенную организацию в minecraft. Кто там втерся в доверие к ним, и чем это закончилось.


          1. Donkeyhot_kgd
            24.07.2025 07:11

            Боги, ну какой детский наивняк ))) Еще скажи, что не слышал про подставные наркомаркеты в даркнете.


      1. Uporoty
        24.07.2025 07:11

        Что тоже не особо реально при использовании ВПНов, которые как правило вне их юрисдикции.

        Вообще изи. Сначала зафиксировали IP-адрес VPN на ханипоте и сняли полный фингерпринт браузера юзера, а потом нашли тот же IP и фингерпринт в логах какой-нибудь Яндекс-метрики и их приложениях (https://habr.com/ru/articles/915732/).

        Это не будет являться прямым доказательство в суде, но уже понятно, кого надо брать за задницу - дальше поможет личный досмотр устройства или чистосердечное признание с помощью терморектального вспоминателя.


        1. anfernee2
          24.07.2025 07:11

          Зачем так сложно, можно распечатать у провайдера бумажку с какими-то циферками и буковками, что пользователь имел соединение куда-то, припугнуть тюрьмой, и вот вы уже без паяльника в жопе готовы подписать признание, что намеревались стать экстремистом.

          А чего вы можете противопоставить всему этому "правосудию"? Нанять независимую экспертизу, которая докажет, что вы не имели подобных соединений и не пользовались в тот день интернетом? В РФ всего 0,2% оправдательных приговоров, цифра сама за себя говорит...

          Если вы хотите сказать, что пока за это лишь штраф, так штраф вам еще проще выпишут, он просто РАНДОМНО прилетит к вам в госуслуги и куда и с чем вы пойдете его оспаривать?


          1. AuroraBorealis
            24.07.2025 07:11

            Ну, паяльнику трудно что-то противопоставить..

            Однако, чтобы дело пошло в суд, следователю надо иметь возможность доказать умысел. Следователю ГОРАЗДО важнее отбросить слабое дело, но выходить в суд с сильным - отсюда и цифра 0.2%. Косвенная проблема - это использование паяльника для получения царицы доказательств, чтобы слабое дело стало сильным. С другой стороны, если дело сильное изначально, то и паяльник не нужен. В общем, если паяльник пошел в ход, значит у следователя уже не осталось других вариантов, если вас это утешит.


            1. Uporoty
              24.07.2025 07:11

              Однако, чтобы дело пошло в суд, следователю надо иметь возможность доказать умысел.

              Вы сейчас точно про российские суды говорите? По репрессивным и политическим делам следователям/прокурорам/"экспертам" как правило ничего "доказывать" не приходится, достаточно написать любой бред, и судья особо не глядя его подмахнет.


              1. AuroraBorealis
                24.07.2025 07:11

                Полноте. По политическим - возможно, там уже телефонный вариант начинает играть. Но чтобы на такое попасть - надо иметь лес. По делам случайного человека наша пенитенциарная система как огня боится публичности, потому что все "палки" завязаны на низкий процент подачи в высшие инстанции, ибо любое привлечение внимания высших инстанций к мухосранскому райсуду может вскрыть неудобные вещи. Именно поэтому мухосранский следователь тащит в суд те дела, где все ок, и даже мухосранский же прокурор для него - предвестник боли. Ибо он знает, раз человек пошел до прокурора, что ему стоит пойти до прокуратуры повыше?

                Короче, репрессивные дела никому не нужны, геморроя много, а профита нет. С политическими, наверное, ровно наоборот, но у меня тут фактуры нет.


              1. MadeByFather
                24.07.2025 07:11

                Вам говорят про исследования как работает эта статистика и суды, а вы аппелируете к эмоциям и выдумываете как происходят процессы.

                На досуге поразмышляете, почему вы в соседнем обсуждении жалуетесь, что полиция с горем пополам возбуждает уголовные дела и не хочет их доводить до суда, а потом соотнесите с этим процентом приговоров


                1. BadNickname
                  24.07.2025 07:11

                  А вы мешаете два разных процесса, карание тех, кто представляет угрозу для государственной машины, даже микроскопическую и выдуманую, и разборки между холопами.


            1. aleks-th
              24.07.2025 07:11

              Следователю достаточно, получить немного денег от твоего конкурента по бизнесу например.
              И ты будешь долго и скорее всего безуспешно доказывать что не было умысла.
              Ну или ты обидишь какого-нить высокопставленного чиновника, и кирдык, ты экстремист.

              Опасность этого закона именно в том, что настолько не четкие границы, которые можно как угодно интерпретировать, что по нему экстремистом можно назначить любого человека.


            1. BadNickname
              24.07.2025 07:11

              Дорогой, вы сами следователь, клоун у них или вас кто-то обманул?

              Чтобы дело было сильным, достаточно привести в суд двух легендированых свидетелей в балаклавах, которые представятся прапорщиком Ивановым Иваном Ивановичем и лейтенантом Сидоровым Сидором Сидоровичем, и расскажут душераздирающую историю о том как они совершенно случайно шли по улице, а там вы в кустах с планшетом [РОСКОМНАДЗОР], [РОСКОМНАДЗОР] и [РОСКОМНАДЗОР] инструкции как сделать [РОСКОМНАДЗОР].

              По делам случайного человека наша пенитенциарная система как огня боится публичности

              Мне очень нравится ваша самоуверенность. Ни черта они не боятся, ни публичности, ни высших инстанций.


              1. AuroraBorealis
                24.07.2025 07:11

                Тааак, начинаем срочно разгребать заблуждения.

                Если у вас на планшете в ходе следственных мероприятий уже нашли публичные призывы к [РОСКОМНАДЗОР], то тут никакие свидетели не нужны (кстати, почему вы понятых называете свидетелями?) - вы сами на себя уже всё написали.

                Если у вас на планшете ничего такого нет, то ни один следак не будет просто так возиться с таким делом - уже 7 лет как дампы электронных устройств отдаются под опись владельцу и внести ссылку на центральные процессоры уже не выйдет. Гораздо легче отправить вас с миром, не вешать себе снижение статистики на шею и искать лоха из пункта выше.

                И финальная мысль. Вот эти конкретные законы про впн, на мой искушенный взгляд, не будут использоваться соло, а скорее в качестве быстрой меры пресечения и для накручивания срока по настоящему преступлению. Например, оперативная разработка вычислила очередного РДКшника, берут его, и для того, чтобы быстро сделать обвинение, находят запрещенку. А затем в процессе находят настоящие улики - ВВ в схронах, переводы, еще чего, на что нужно время, и переквалифицируют уже в настоящую статью. Запрещенка идет штрафным довеском.


                1. BadNickname
                  24.07.2025 07:11

                  Если у вас на планшете в ходе следственных мероприятий уже нашли публичные призывы к [РОСКОМНАДЗОР]

                  Во первых, я не говорил ни единого слова о том, что их там нашли. Я говорил о том что некто в балаклавах в суде расскажут трогательную историю о том, как они их нашли и пресекли. И будут они свидетелями, а никак не понятыми.

                  Во вторых, где-то на этапе между выбиванием из вас графического ключа от девайса и попаданием дела в суд, экстримистский контент имеет свойство самозарождаться в планшетах как мыши в куче грязного белья. Злые языки говорят что наблюдали и самозарождение целых планшетов и телефонов, но мы, как люди рациональные, верить им не будем.

                  Вот эти конкретные законы про впн, на мой искушенный взгляд, не будут использоваться соло, а скорее в качестве быстрой меры пресечения и для накручивания срока по настоящему преступлению.

                  Как показывает практика, а не искушённые взгляды мутных типов, для быстрой меры пресечения уже успешно существует карусель из административок и другие средства воздействи. Всякие же разные законы про экстремизм быстро мутируют в источники удобных палок для исполнителей, независимо от первоначальной цели.


                  1. AuroraBorealis
                    24.07.2025 07:11

                    Я говорил о том что некто в балаклавах в суде расскажут трогательную историю о том, как они их нашли и пресекли

                    И... ничего не произойдет. Состава нет, вас отпускают из зала суда, следак получает по шапке. Истории мало, нужна фактура. Вот по показаниям свидетелей можно выпустить судебное решение и изъять у вас телефон, но вы получите с него дамп и сможете защитить себя от самозарождения улик.

                    Поэтому если цель мероприятия не лично вы, то такие слабые поводы никто в суд не потащит. А если цель - лично вы, тогда незачем заморачиваться со "сложной" статьей, проще подкинуть шмали в карман. Короче, этот закон технический. Причем именно этого я и боюсь - что он технический как подготовка к белым спискам и настоящим штрафам/посадкам за "искажение путем использования впн канала передачи данных" (о какой новояз я придумал :)

                    Этого надо бояться и что-то заранее делать, а не то, что рандомный ппсник будет у вас впны на телефоне искать


                    1. BadNickname
                      24.07.2025 07:11

                      Мон ами, вы расказываете это человеку который там был и который через это прошёл. Которого судили с свидетелями в балаклавах и которого добрый дядя, в одежде похожей на униформу, успешно подписал на непотребный канал в непотребном мессенджере. Лечите вашей туфтой кого-нибудь другого, пожалуйста.


                      1. AuroraBorealis
                        24.07.2025 07:11

                        А что вы сделали, чтобы:

                        а) не допустить этого

                        б) чтобы восстановить справедливость?

                        Спрашиваю, потому что можно на примере показать, как сопротивляться явному беспределу вполне законным путем


                      1. gaussssss
                        24.07.2025 07:11

                        Первый вопрос конечно забавный, наверное он сорвал наручники, раскидал там всех и улетел на Марс. Как вы себе представляете чототам не допустить когда ты уже задержан?


                      1. Donkeyhot_kgd
                        24.07.2025 07:11

                        Какой же ты звездабол-теоретик


                    1. host13
                      24.07.2025 07:11

                      А полчить дамп - это часть процедуры изъятия, мне его обязаны выдать?


                    1. DGN
                      24.07.2025 07:11

                      Простите, а что за дампы с телефонов? Можно фотку как это выглядит в деле, а то тут ящик телефонов "добровольно выдан" и ничего такого я в деле не вижу...


                    1. gaussssss
                      24.07.2025 07:11

                      А можно уточнить каким образом снимется дамп с телефона и что он из себя представляет? Я допустим могу представить что с сяоми какого-нибудь через фастбут сливается образ системы. А с нормально защищёнными телефонами чо делать?


                1. tsilia
                  24.07.2025 07:11

                  В то, что дамп делают для изучения содержимого устройства, я вполне могу поверить (сам бы так делал, будь я айтишником-криминалистом). А вот в то, что:

                  уже 7 лет как дампы электронных устройств отдаются под опись владельцу и внести ссылку на центральные процессоры уже не выйдет

                  — или в то, что это работает в суде или вообще работает так, как вами написано — ни за что не поверю, потому что это выглядит как "пчёлы против мёда", ЕВПОЧЯ. Да и непонятно, в какой момент и кто делал бы такой дамп для подозреваемого и как его можно использовать в суде.
                  И даже если предположить, что следаки могут вам выдать криминалистический дамп для вашей же защиты (лол, зачем им это?), то где гарантия, что не произойдёт что-нибудь из следующего:

                  1. Вдруг случится что-то вроде race condition, из-за которого на вашем устройстве появится запрещёнка — аккурат между изъятием смартфона и снятием дампа с него, в этот отнюдь не нулевой промежуток времени. Злые языки говорят, что недавно арестованному главреду Baza силовики при обыске якобы угрожали пытками, если тот не предоставит пароль для разблокировки смартфона.

                  2. Тащмайор вдруг в прекраснодушном порыве "вор экстремист должен сидеть в тюрьме" изменит свою копию дампа, как ему угодно, а ваша оригинальная, отличающаяся от тащмайоровой, будет объявлена судом или прокурором tampered (изменённой), и её перестанут рассматривать как доказательство.

                  3. Судья вдруг просто откажется приобщать какой-то там дамп ("адвокат, ЧЗХ ещё этот ваш данп"?!) к делу, когда есть показания свидетелей и тащмайора. И вообще судье некогда разбираться в деталях, он занят важной работой: у него уже следующее дело, в котором ребёнок составил из детских кубиков слово "кремль" — а вдруг мелкий экстремист их перемешает и, по версии следствия (ц), Кремля не станет?!

                  Читая некоторые каменты вроде процитированного, так и представляю, что гипотетический тащмайор в этом треде перманентно пребывает в суперпозиции состояний "рукалицо" и "ахаха, прекратите".


                  1. AuroraBorealis
                    24.07.2025 07:11

                    Свой один комментарий в день потрачу на вас, потому что вопросы по существу, значит и ответить можно по существу.

                    Да, в самой процедуре много дыр, потому что телефоны не считались носителями информации, а сама процедура была разработана именно под носители, сиречь винты и флешки. Я верю, что лет через пять разрабатываемые сейчас процедуры для телефонов будут приняты :))

                    Но уже сейчас вы можете ходатайствовать в рамках 164.1 УПК о получении копии, сиречь дампа, ибо сначала копия вам, а потом информация с телефона - им. Любой следак вас пошлет, вы запишете это в протокол, и независимо от результата по существу в первой инстанции, вы получите отличную лакуну для обжалования во второй и выше инстанции, так как УПК был фактически нарушен.

                    Да, кстати, лайфхак: если вы передали свой телефон адвокату, то изъять его у адвоката уже нельзя. Только по отдельному судебному решению. Это выиграет немного времени.

                    Теперь по пунктам.

                    1. Да, сейчас невозможно избежать race condition. Пока.

                    2. Здесь проще. В описи не только сам дамп, но и его хеш. Даже если появится эксперт, который заявит про tampered, то вы ходатайствуете об отводе эксперта | смене экспертной организации (по ситуации) и у вас на руках еще одна лакуна для высших инстанций.

                      проблема в том, что детально процедура получения хеша еще не описана.

                    3. Так даже лучше! Даже если на вас есть другие улики и вы получили срок по существу, то апелляция на нарушение хода суда или следствия вернет все дело к другому судье первой инстанции. А судьи могут по-другому взглянуть на него, да и срок быстрее идет. Лишний шанс.

                      Про пчелы против меда. Когда процессуальные нормы разрабатывают, интересы рандомного следака не учитывают. Если почитать УПК, то в общем процесс стройный и в целом справедливый. Беда в том, что он а) не работает на местах б) люди не знают, как заставить его работать. Да, именно так: во многих случаях люди именно из-за невозможности знать все на свете не использовали все возможности для своей защиты. В этом должны помогать адвокаты - но адвокаты тоже люди, круг замкнулся. И это неразрешимая проблема любой современной правовой системы.

                      Ну и еще раз свой изначальный тезис. В связи со всем написанным выше, админу Базы проще было подкинуть котиков, чем процессора на телефон. Если дадите номер дела, то можно будет посмотреть, что он сделал правильно, а что нет.

                      Спасибо, что выслушали.


                    1. tsilia
                      24.07.2025 07:11

                      Благодарю за развёрнутый ответ, но хотелось бы, чтобы вы описали, как снятие дампа происходит на практике, раз уж вы разбираетесь в этом. Вам там выше задали такой вопрос по существу.

                      Если почитать УПК, то в общем процесс стройный и в целом справедливый.

                      Это в теории, а на практике — вы сами пишете:

                      Беда в том, что он а) не работает на местах

                      Любой следак вас пошлет

                      Ну так и скепсис в основном высказывают как раз из-за того, что на практике это может не работать. Как вы думаете, почему следак легко вас посылает в ответ на ваше законное требование? Не потому ли, что чаще всего ему за это ничего будет, а делу не поплохеет, даже если это действительно признают нарушением УПК? В противном случае так делал бы не любой следак, а только самые упоротые, которых номальный суд ставил бы на место.

                      админу Базы проще было подкинуть котиков, чем процессора на телефон

                      Возможно. Хотя относительно недавно был случай, когда одному журналисту подкинули наркоту — так вместо него в тюрьму угодили сами подкиданты, так что тут хз.


          1. dave2
            24.07.2025 07:11

            del. Нет настроения что-то кому-то доказывать.


          1. vikarti
            24.07.2025 07:11

            В РФ всего 0,2% оправдательных приговоров, цифра сама за себя говорит...

            Говорит но без контекста - не совсем то что хотелось бы.

            В США сразу дело в суд, в России - следователь должен быть уверен что не развалится и вполне себе может закрыть дело на следствии.

            Тупо другая правовая система.

            А еще как пример статистики - можно с https://alrf.ru/news/pravovaya-doktrina-ni-odnoy-strany-mira-ne-zatsiklivaetsya-na-opravdatelnykh-prigovorakh/ например

            там


            Согласно официальной отчетности статистической службы Европейского союза (Евростат), суды Чешской Республики, Финляндии и Франции вынесли по 4 процента оправдательных приговоров, суды Болгарии - 2,5 процента, суды Венгрии - 3 процента, суды Эстонии - 0,6 процента, а суды Латвии - 0,8 процента оправдательных приговоров.

            Согласно сведениям Министерства юстиции Японии, число оправдательных приговоров в этом государстве составляет менее 0,1 процента (104 оправдательных приговора на 320 тысяч подсудимых).

            и другие источники вообщем то подтверждают.

            Ну то есть - все плохо но не ТАК плохо


            1. BadNickname
              24.07.2025 07:11

              России - следователь должен быть уверен что не развалится и вполне себе может закрыть дело на следствии.

              Осталось сделать ещё один шаг и найти сквозную статистику от заведения дела до приговора.


            1. Uporoty
              24.07.2025 07:11

              В США сразу дело в суд, в России - следователь должен быть уверен что не развалится и вполне себе может закрыть дело на следствии

              Это миф.

              Чтобы поверить, что 0.2% оправдательных приговоров происходит только потому, что дела "невиновных" разваливаются во время следствия или доследственных проверок и до суда доходят только дела где виновник однозначно виновен, надо принять на веру что

              1. следователи все до единого - невероятно квалифицированные и невероятно внимательные люди, вообще никогда не совершающие ни процессуальных, ни каких-либо других ошибок (только пару раз на тысячу дел!), короче говоря, этакие люди-роботы с высочайшим уровнем квалификации без каких-либо исключений; и они же все до единого - честнейшие и порядочнейшие люди, не подверженные ни коррупции, ни подлогам, ни личным мотивам, ни незаконным приказам начальства.

              2. а судьи, в свою очередь - все до единого предельно честнейшие люди, тоже не поддающиеся ни коррупции, ни "телефонному правосудию", ни нежеланию испортить отношения с прокурорами (с которыми они обычно в очень хороших отношениях, а если отношения испортить, то и прокурор судье проблем может устроить), всегда целиком и полностью разбирающиеся во всех подробностях и нюансах дела, и т.д.

              Бонусом можно вспомнить, что процент оправдательных приговоров по делам частного обвинения, где не участвует прокурор, многократно выше - на такие дела приходится до 68% всех оправдательных приговоров.

              И про суды присяжных, которые выносят оправдательные решения в 20-25% случаев.

              Дополнительное чтение. А еще можно почитать на другом сайте в комментариях что говорят об этом сами практикующие адвокаты.


              1. DGN
                24.07.2025 07:11

                Есть ещё доследственная проверка, часто до следователя просто не доходит.


            1. dv0ich
              24.07.2025 07:11

              То есть функции суда выполняет полицейское следствие. То есть судебной власти в стране фактически нет.


          1. Svinna_golova
            24.07.2025 07:11

            У нас в России так мало оправдательных приговоров, не потому чтоу нас какое-то злое тоталитарное государство, а потому что если дело заминают или оно несерьёзное, то оно даже не доходит в суд, его решили банально раньше. Зачем использовать такие дешёвые пропагандистские тейки ?


            1. Popadanec
              24.07.2025 07:11

              Может стоит тогда упразднить суд, раз до суда кто то решает, виновен человек или нет?


              1. Cerberuser
                24.07.2025 07:11

                Возможно, имеется в виду, что следствие определяет, что произошло, и если в произошедшем есть состав преступления - то суд решает, что с этим делать? Не уверен, что это хороший вариант, но по крайней мере звучит как что-то условно реалистичное.


            1. Uporoty
              24.07.2025 07:11

              потому что если дело заминают или оно несерьёзное, то оно даже не доходит

              К вам ровно тот же самый вопрос:

              Зачем использовать такие дешёвые пропагандистские тейки ?

              Потому что происходит это вовсе не по тем причинам, что вы указали.


      1. Lazhu
        24.07.2025 07:11

        чего эти упыри так возбудились на нацистские атрибуты

        у определенных личностей подгорает от того, что история оказалось не такой, как их учили в школе


      1. ABRogov
        24.07.2025 07:11

        чего эти упыри так возбудились на нацистские атрибуты

        " - Ганс, мы что, злодеи?!"


      1. riky
        24.07.2025 07:11

        "нацистские атрибуты" это вам автор статьи для примера привел, и они туда добавлены чисто для порядка. чтобы оправдать запреты для обывателя. обычному обывателю очевидно же что такие вещи надо запрещать. поэтому обычный телезритель будет двумя руками за эти запреты...
        в то же время в реестре очень много другой информации...


        1. anfernee2
          24.07.2025 07:11

          обычному обывателю очевидно же что такие вещи надо запрещать

          Туповатому ватнику может и очевидно, а вот я не понимаю, почему не имею права смотреть и читать то, что является неотъемлемой частью истории. Для меня очевидна абсурдность подобных запретов и невменяемость запрещателей.


          1. Svinna_golova
            24.07.2025 07:11

            Туповатому либерахе может и очевидно, а вот я не понимаю, почему не имею права смотреть и читать то, что является неотъемлемой частью истории (русская культура, тв вещания и другие медия для пророссийских людей). Для меня очевидна абсурдность подобных запретов и невменяемость запрещателей( про страны Прибалтики и Европы?)


            1. Cheddar1789
              24.07.2025 07:11

              Ну а если туповатый ватник-либераха скажет, что и в Европе плохо, а в Казахстане лучше?)


      1. GeorgNv
        24.07.2025 07:11

        Да не затягивайте сову на глобус..

        Ну просто же. "Зачем запрещаем? Аа что бы не искали плохого?" А что такое плохое?.

        Ну неудобно же признаться что "плохое это когда про них плохо пишут" вот и.. что у нас плохое? Конечно же нацисты!вот! Против них мы и запрещаем! Ну кто будет спорить что нацисты и зиги это плохо? Никто.

        А там под шумок к нацизму ещё чего притянут.

        А вообще счаз же как. Самое главное убедить окружающих что ты с нацистами воюешь. Все друг на друга палаткой тычут .-ты нацист! Нет ты нацист!


    1. DerRotBaron
      24.07.2025 07:11

      если только наши уважаемые службы не будут устанавливать honeypot'ы с запрещёнкой, чтобы ловить правонарушителей

      Есть основания полагать, что именно они это уже делают в ряде случаев


  1. electrofetish
    24.07.2025 07:11

    Во-первых, нужно определиться, в чьих интересах работает например то же ТСПУ.. а банит ли мошенников и скам-рекламу?


  1. Glumist
    24.07.2025 07:11

    Для внешнего наблюдателя использование VPN — всё равно что надеть маску и выйти на Красную площадь.

    А там уже все в масках чтобы посмотреть ютубчик.


    1. Popadanec
      24.07.2025 07:11

      Да, тут им придётся или ютуб обратно раздеградировать или ввести закон запрещающий физикам использовать средство из трёх букв. И начать массово штрафовать. Иначе этот красный флаг так и будет срабатывать на каждого второго пользователя в интернете.


      1. Serax
        24.07.2025 07:11

        Иначе этот красный флаг так и будет срабатывать на каждого второго пользователя в интернете.

        По-моему, они к этому и стремятся - сделать, чтобы выявление таких "интернет-экстремистов" можно было поставить на поток...


      1. Naves
        24.07.2025 07:11

        Если дословно прочитать закон, то он запрещен.

        «Статья 13.52. Нарушение порядка использования на территории Российской Федерации программно-аппаратных средств доступа к информационным ресурсам,
        информационно-телекоммуникационным сетям, доступ к которым ограничен

        3. Неисполнение владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанности обеспечить соблюдение запрета предоставлять доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации, -

        влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до восьмидесяти тысяч рублей; на должностных лиц - от восьмидесяти тысяч до ста пятидесяти тысяч рублей; на юридических лиц - от двухсот тысяч до пятисот тысяч рублей.

        Отбираем у любого прохожего телефон с запущенным этим самым, открываем нужный сайт. Можно выписывать штраф.

        Мне больше интересно, почему все акцентировали внимание на поиск в статье 13.53. Когда статья 13.52 не менее прекрасна.


        1. Popadanec
          24.07.2025 07:11

          Потому что у нас не закон, а оксюморон. VPN(который не исполняет требования закона) запрещён, пользоваться им разрешено(Неисполнение владельцем программно-аппаратных средств доступа к информационным ресурсам), но искать запрещённую информацию скоро будет нельзя. Вацап относится к экстремистской организации и ходит на её сервера, но его не блокируют. В Вики есть куча запрещённой информации, добавлена в список блокировки, но по факту не блокируется как и телега. Ютуб замедлен, хотя официально никаких мер к нему нет.

          А 13.52 резиновая на столько, на сколько же и ПДД 10.1. Её даже нет смысла обсуждать, потому что никакой конкретики попросту нет. Пришить можно буквально любому.


      1. Gonnard
        24.07.2025 07:11

        И кто собсно проверять будет?

        Наряды повсеместно на улицах будут цеплять рандомно?

        Это с их нынешним-то некомплектом людей в полях? Да-да, охотно верю, конечно будут.


        1. StarJohn
          24.07.2025 07:11

          Вот это прямо вот главный аргумент. Полиции на улицах, особенно в спальных районах региональных центров просто не видно...


        1. Daimos
          24.07.2025 07:11

          На улицах рандомно даже в РБ пока не проверяют, но стоит чуть попасть поле зрения - например поездки за границу в ЕС, или на улице на какое-то подозрительное собрание вышел, или на старых фотках попал в кадр, или в каком не "том" телеграм канале засветился - то проверяют внезапно.


  1. saag
    24.07.2025 07:11

    Строка из резюме: "VPN - посещаю со словарем."


    1. PPRT_E
      24.07.2025 07:11

      "опытный пользователь"


    1. Yuriy_krd
      24.07.2025 07:11

      Плохой у вас пароль, если достаточно словаря :)


  1. hex_coder
    24.07.2025 07:11

    Было интересно проверить себя на Killbot. Он говорит, что у меня VPN есть, хотя на самом деле его нет. И ещё говорит, что у меня мобильная сеть, хотя на самом деле нет.
    Ну, я замечал, что некоторые сайты меня неправильно определяют. То я в арабских эмиратах, то ещё где-то. Удобно, когда провайдер включает VPN и незапрещённык сайты, подсети которых решил заблокировать РКН, открываются нормально.


    1. grigoriy-melnikov Автор
      24.07.2025 07:11

      флаг VPN срабатывает если есть доступ к запрещенной сети Цекурберга - никаких других проверок для этого нет. Мобильная сеть - это значит IP не пингуется что есть гуд.


      1. Daimos
        24.07.2025 07:11

        Включен корпоративный VPN не в РФ, а бот говорит что VPN у меня нет и сеть mob - это тоже не верно.


      1. vvzvlad
        24.07.2025 07:11

        "bot": { "value": true, "description": "Whether the visit is from a bot (true/false)" },

        А на что срабатывает флаг bot? А то я вот с домашнего компа зашел, обычный браузер, никаких особо нет приколов, а оно во мне бота подозревает.


    1. vitaly_il1
      24.07.2025 07:11

      "Он говорит, что у меня VPN есть, хотя на самом деле его нет. " - у меня тоже


    1. vikarti
      24.07.2025 07:11

      Вот тоже.

      Проверяю с физического компьютера с Win11 и с виртуалки с Win11 на хоум сервере

      в обоих случаях - говорит что net_t: corp, vpn:true, ttlOS:Linux

      При этом IP показывает реальный

      Реально:

      • все что .ru (кроме пары исключений) идет напрямую через провайдера (в противном случае более сложная логика)

      • IP-провайдера домашнего интернета для физлиц, просто он дает возможность ставить реверс-зону свою

      При этом наличие (у виртуалки) в device.gc упоминания SwiftShader device никаких вопросов не вызывает


    1. maertor
      24.07.2025 07:11

      Я правильно понимаю, что вы читаете статьи, связанные с сервисами обхода, не обладая этими сервисами? Вам просто интересно, да?


      1. hex_coder
        24.07.2025 07:11

        Как это не обладая? Когда РКН начинает блокировать налево и направо и перестают работать незапрещённые сайты, то куда уж без VPN! И конечно, когда европейские сайты не дают зайти с российского IP (и у них нет хитрой проверки на геолокацию), то с удовольствием обхожу их санкции.
        Но я вообще не доверяю расширениям, связанным с сетями, если сам их не писал и не ковырял код. Поэтому расширения VPN у меня почти всегда выключены, а если и включаю, то в другом браузере, в котором нигде не залогинен.


  1. SpaceMonkey
    24.07.2025 07:11

    Я извиняюсь, а каким образом "WebRTC спалит твой реальный IP, даже если используется VPN"?


    1. Uporoty
      24.07.2025 07:11

      Webrtc предполагает прямые соединения между пользователями. Например, если два пользователя в одной локалке, нет смысла гонять трафик через внешний интернет. поэтому браузер смотрит и собирает IP всех интерфейсов в системе и передает их другой стороне, чтобы клиенты могли потыкаться друг к другу и понять как установить соединение наиболее эффективно. Если у вас белый IP от провайдера и нет роутера, или же ваш провайдер дает IPv6, то это вас демаскирует.


      1. SpaceMonkey
        24.07.2025 07:11

        Я если вас правильно понял, то браузер отправляет информацию об адресах всех сетевых интерфейсов в системе. А где это можно проверить? Не встречал leaktest в интернете, который показывал бы локальные адреса.


        1. Pavel7
          24.07.2025 07:11

          локальные адреса

          Локальные адреса в чистом виде уже давно не отправляются (во всяком случае, большинством браузеров): https://groups.google.com/g/discuss-webrtc/c/6stQXi72BEU


        1. Contrabondo
          24.07.2025 07:11

          https://browserleaks.com/webrtc

          Там же внизу инструкция как отключить утечку webrtc (для хрома в настройках расширения выбрать вариант Use my proxy server (if present))


        1. Uporoty
          24.07.2025 07:11

          Вероятно зависит от браузера


          1. Contrabondo
            24.07.2025 07:11

            Смысл в том что когда вы сидите под ВПН You remote IP=X, а при утечке webrtc Public IP=Y. Отсюда легко сделать вывод что сидим под ВПН, да и ваш реальный ИП и все что с ним связано тоже известен


  1. dimykus
    24.07.2025 07:11

    Открытие только статей СМИ, юридических ресурсов, энциклопедий (Wikipedia, например), которые обсуждают книгу в обзорном или образовательном контексте.

    Таганский суд Москвы оштрафовал на 3 млн рублей компанию Wikimedia Foundation, которой принадлежит русскоязычная онлайн-энциклопедия "Википедия", за пропаганду педофилии.

    По данным Роскомнадзора, на портале "Википедии" остаются неудаленными запрещенные материалы, в том числе фейки о ходе специальной военной операции на Украине. В связи с этим Wikimedia Foundation маркируется в поисковых системах как нарушитель российского законодательства.

    https://tass.ru/proisshestviya/24325923

    Что то я не уверен что поиск в википедии нельзя трактовать как умышленный поиск экстремистской информации, особенно если она и правда маркируется как нарушитель в поисковиках.


    1. Popadanec
      24.07.2025 07:11

      И его там можно найти, судя по всему, проверять я конечно не буду.

      Поискал дела на сайте мосгорсуда, двадцать семь дел, последние три без каких либо документов. Одно проходит по: ст. 6.21.1, ч. 2. И как только бедную сову не порвали.


    1. vikarti
      24.07.2025 07:11

      А если я использую поисковики где нету такой маркировки?

      Могу даже чек об оплате предьявить (я серьезно - Kagi платный и они весьма подробно объяснят ЗАЧЕМ стоит им платит - https://help.kagi.com/kagi/why-kagi/why-pay-for-search.html) и скриншоты?


  1. hard_sign
    24.07.2025 07:11

    В KillBot’е значения всех параметров null — это так должно быть?


    1. grigoriy-melnikov Автор
      24.07.2025 07:11

      А в ЛС напиши плз. как повторить: в телеграмм @grigoriy_melnikov или на хабре - это баг отображения. Я только вчера эту тулзу написал - чисто поиграться - она в работе не участвует.


  1. xenon
    24.07.2025 07:11

    Не очень красивый, но, наверное, рабочий метод сокрытия VPN. Далеко не каждый зашифрованный трафик - признак VPN. Самая законопослушная школьница с симсами или бабушка с кабачками если ищет рецепты кабачков или запустила игру "веселый кабачок" - может устанавливать сотни и тысячи соединений, в том числе с шифрованием, и не обязательно именно HTTPS, может быть внутренний игровой протокол.

    Сверкает VPN тогда, когда у вас за месяц трафиг 30Гб и из них 28Гб - на один и тот же адрес и порт. Вот тут явно палимся. Несколько идей на эту тему.

    Решение (технически некрасивое) - запустить "легализатор" мимо VPNа. Приложение которое будет тупо создавать трафик - смотреть рутуб без остановки, читать последние постановления партии и правительства на офсайте, искать "кабачки рецепт готовить" и прочую скучную активность обычного активного, но не особо интересного интернет-пользователя. Чтобы создать 60Гб или 300Гб трафика и в этой горе песка сложно будет найти нужную песчинку.

    Еще вариант - сделать какой-то распределенный общественный VPN (хотя... не изобретаю ли я Тор?). В общем, ты ставишь VPN сервачок, как-то подключаешь его к этому "облачному VPN" и дальше получаешь возможность цеплятся к любому из многих тысяч его ВХОДНЫХ узлов. То есть, твой трафик каждые полчаса будет идти на разные узлы и не будет явного одного подозрительного узла. Выходной же узел может быть или рандомным или всегда свой фиксированный. (Рандомный плох тем, что если кто-то будет делать что-то реально незаконное, то он его плохой трафик по рандому на твой VPN может прилететь)

    А еще можно сделать свою сетевую компьютерную игру... Самую скучную и безобидную - шахматы или вот веселая ферма. Но сетевой протокол у нее такой, что под него очень легко замаскировать VPN. Может быть даже не очень экономный. Я даже не удивлюсь, если в нынешнее безрадостное время такая игра может оказаться почему-то очень популярной в России.


    1. PPRT_E
      24.07.2025 07:11

      Разве обычные квн всегда на один адрес ходят?


      1. Uporoty
        24.07.2025 07:11

        Обычные практически всегда, если только их админы не озаботились отдельно большим количеством входных нод и балансировкой.


        1. PPRT_E
          24.07.2025 07:11

          Хосты все время разные при подключении написаны. По-идее и ip разные


          1. Uporoty
            24.07.2025 07:11

            Тогда поясните, что вы подразумеваете под "обычным VPN". Классический self-hosted типа "арендовал сервер, накатил на него awg/xray/etc., пользуюсь" работает именно так как я выше написал.


            1. PPRT_E
              24.07.2025 07:11

              Которые на каждом углу продаются. Типа "свобода квн" и т.п., поставь бесплатное приложение и смотри квн через квн


    1. lgorSL
      24.07.2025 07:11

      В качестве легализатора можно раздавать торренты


      1. hullaballoo
        24.07.2025 07:11

        До тех пор пока, например, не начнут пытаться резолвить адреса в домены - тогда весь трафик торрентов отфильтруется.


    1. JTG
      24.07.2025 07:11

      Приложение которое будет тупо создавать трафик - смотреть рутуб без остановки, читать последние постановления партии и правительства на офсайте, искать "кабачки рецепт готовить" и прочую скучную активность обычного активного, но не особо интересного интернет-пользователя

      (...)
      Вынырнув из потоков предвечного света, Кеша опять увидел фейстоп со стоящими на нем фигурами.

      Надо было сделать еще две-три маскировочных петли. Больше не стоило – из-за слишком необычных паттернов в метадате система могла догадаться, что Кеша ее дурит. Следовало действовать по возможности однообразно, чтобы сегодня было похоже на вчера – чего не понимают начинающие конспираторы.

      Чуть подумав, Кеша кивнул библиотекарю Борхесу – старичку в синей академической мантии, держащему под мышкой огромный кожаный фолиант.
      (...)

      То ли Пелевин сильно спешил, то ли мы отстаём - сейчас где-то в районе "S.N.U.F.F." и "Любовь к трём цукербринам", получается.


    1. vikarti
      24.07.2025 07:11

      Еще вариант - сделать какой-то распределенный общественный VPN (хотя... не изобретаю ли я Тор?). В общем, ты ставишь VPN сервачок, как-то подключаешь его к этому "облачному VPN" и дальше получаешь возможность цеплятся к любому из многих тысяч его ВХОДНЫХ узлов. То есть, твой трафик каждые полчаса будет идти на разные узлы и не будет явного одного подозрительного узла. Выходной же узел может быть или рандомным или всегда свой фиксированный. (Рандомный плох тем, что если кто-то будет делать что-то реально незаконное, то он его плохой трафик по рандому на твой VPN может прилететь)

      Portmaster и SPN.

      Ньюанс - там у них странноватая слегка бизнес-модель (exit-ноды свои можно но за подписку платить надо, community-exit-ноды есть но платить им обещают когда нибудь в будущем). Ну и все хитрее - не каждые полчаса а для каждого сайта свой маршрут, еще и с onion routing (exit-нода по возможности выбирается в стране назначения или рядом).

      Поставить на роутер - не возможно. Авторы любят electron для GUI


  1. Uporoty
    24.07.2025 07:11

    Вообще, все что пингуется в интернете должно вызывать подозрение.

    То есть если у моего провайдера NAT, и внешний IP-адрес пограничного роутера провайдера пингуется - то я очень подозрительный тип? Страшные вещи говорите.

    С пингом на самом деле другая проблема - разница в пинге от клиента (например из браузера внутри webrtc-канала или websocket-подключения) и пинге к клиенту (от сервера к IP-адресу, с которого приходит клиент) может быть косвенным признаком использования VPN если разница большая (клиент пингует сервер в Берлине из Новосибирска через Амстердам, а в обратную сторону пинг идет из Берлина только до Амстердама). Но и это на мобильных операторах дает очень низкую точность (обратно пинг идет до провайдерского NAT’а, а в ту сторону еще через перегруженную последнюю милю в зоне плохого приема).

    Если пользователь использует НЕ провайдерский ДНС, а, например от Google (8.8.8.8) - то это явное желание скрыть себя.

    Либо у пользователя современный браузер который по умолчанию пытается использовать DoH. А еще 8.8.8.8 иногда бывает прописан по умолчанию во всяких китайских роутерах.

    Следующие действия не вызовут нарушений:

    • Использование поисковых запросов без явного указания на намерение получить доступ к экстремистскому тексту (например, «история книги Моя борьба», «запрет книги Mein Kampf в России», «уголовные дела Mein Kampf»).

    • Открытие только статей СМИ, юридических ресурсов, энциклопедий (Wikipedia, например), которые обсуждают книгу в обзорном или образовательном контексте.

    • Случайное открытие страницы с названием «Моя борьба» или единичный запрос, который не привёл к скачиванию или чтению экстремистского материала.

    Citation needed. Из текста закона это вовсе не следует, а заявления говорящих голов юридической силы не имеют. Что является нарушением будут решать следователь, судья и приглаженный «эксперт» (оснований не доверять заключению которого у суда конечно же нет), и решать явно не в вашу пользу.


    1. verax_mendax
      24.07.2025 07:11

      то я очень подозрительный тип

      Скажу так, если вы умный и способны грамотно мыслить то вы в любом случае уже подозрительный и потенциально опасный для государства тип.


  1. LlmOxygen
    24.07.2025 07:11

    Странно, что вы как классический пример используете Майн Кампф, а не "поздравление с Новым Годом" (пункт 674 списка) и не "Василий Теркин" (пункт 3107 списка). Там, в этом списке, ещё много весёлых слов, которые может загуглить обычный гражданин.

    Ну и повторю то, что многократно повторяли: разговоры/разъяснения депутатов не имеют юридической силы, а закон - имеет. И за гуглинг слова "кирпич" по закону вам положен штраф.


    1. aldekotan
      24.07.2025 07:11

      Стесняюсь спросить, да и загуглить не имею права, но... строительный элемент то за что?


      1. LlmOxygen
        24.07.2025 07:11

        Пункт 1200 списка экстремистских материалов. За что - я тоже не знаю.


      1. verax_mendax
        24.07.2025 07:11

        Речь о 4-м номере журнала "Кирпич", за что - не знаю.


        1. LeVoN_CCCP
          24.07.2025 07:11

          1. verax_mendax
            24.07.2025 07:11

            Не знаю, но скорее всего нет. Там решение 2012 года, а тут выпуск 2024 года.


            1. LlmOxygen
              24.07.2025 07:11

              Ни о чём не говорит, если честно. Считаю, что мы нашли логово распространителей экстремистской литературы (озон целиком, разумеется!). Даже формат (журнал) совпадает. А год подправить - раз плюнуть. Небось ещё больше новой экстримизации туда засунули!


              1. verax_mendax
                24.07.2025 07:11

                Дайте петицию на запрет озона, я пожалуй, подпишу)


    1. verax_mendax
      24.07.2025 07:11

      Забавно, что я не нашёл в списке "Русскую кухню"

      Зато нашёл это:

      Изображение мужчины в камуфляжной куртке с кавказской овчаркой, сидящих за деревянным столом, с текстом: «Единственный нормальный кавказец» (решение Йошкар-Олинского городского суда Республики Марий Эл от 28.11.2017);

      Собаку то за шо?


    1. maertor
      24.07.2025 07:11

      Ну тут имеет место передёргивание. Под экстремистским материалом подразумевается конкретный источник с конкретным авторством. А поздравления с новым годом и кирпичи гуглят миллионы, чиновники и судьи в том числе


  1. memoryallocator
    24.07.2025 07:11

    Использую браузер Brave. По вашей ссылке на получение UserID все значения -- null. Я в безопасности? :)


    1. grigoriy-melnikov Автор
      24.07.2025 07:11

      Это в личку уже написали, зафиксил, спасибо.


  1. anwender95
    24.07.2025 07:11

    Оффтоп. По этой же теме потерли статью.

    https://habr.com/ru/articles/929274

    Кто подскажет, статью по отмашке РКН потерли или она технически неграмотная была?


    1. Konstantinus
      24.07.2025 07:11

      Все на месте.


      1. anwender95
        24.07.2025 07:11

        Странно. У меня теперь через прокси начало открываться, а до этого не открывалось...

        Видимо, автор действительно дорабатывал статью, а не в дверь постучались.


        1. Daimos
          24.07.2025 07:11

          Вроде хабр некоторые статьи скрывает для пользователей из РФ


          1. Popadanec
            24.07.2025 07:11

            У меня уже с десяток публикаций скопилось, которые из РФ не открываются.


  1. Spiritschaser
    24.07.2025 07:11

    Если пользователь использует НЕ провайдерский ДНС, а, например от Google

    Даже боюсь представить, что означает использование собственного домашнего NS.


    1. vikarti
      24.07.2025 07:11

      Запредельно подозрительный :)

      Вспоминается:

      Как раз очень надёжный, ЕСЛИ создавать БД MAC сразу при растаможке. Как когда‑то хотели вести БД телефонов, чтобы краденные блокировать (и заодно блокировать телефоны с Али‑Экспресс без наценки «фирменных магазинов»). Если вы поменяли — и выпали из этой БД — то вы уже «костёр в ночи».
      А заодно можно будет сразу классифицировать абонентов

      • гады со старыми раутерами, которые были куплены до новой нормы, им желательно эти раутеры сломать (разрядом в провод) или запретить (для борьбы с вирусами и хакерами, и это даже не будет чистой ложью), чтобы они купили новые

      • нормальные раутеры — т. е. такие дешевые, что для них нет OpenWRT

      • подозрительные раутеры — избыточно дорогие, для которых есть

      • очень подозрительные — кинетик и микротик

      • запредельно подозрительные — самосборные x86-раутеры с MAC'ами Asus/Gigabyte/Microstar/Asrock,etc


      1. Klochko
        24.07.2025 07:11

        Ну на само сборных мак можно и поменять по идее


  1. Astroscope
    24.07.2025 07:11

    Случайное открытие страницы с названием «Моя борьба» или единичный запрос, который не привёл к скачиванию или чтению экстремистского материала.

    Существуют ли объективные и неоспоримые признаки случайности открытия и не-скачивания или, как минимум, не-чтения, которые можно использовать как доказательство в административном или уголовном производстве против того, что случайно открыл, но не скачивал и даже не читал?

    Браузеры заботятся о приватности и анонимности пользователей, поэтому в будущем они будут устроены так, что собранный по нему UserID не будет уникальным.

    Мне лично этот тезис кажется спорным с учетом доли Chrome и характера бизнеса его разработчика. Не знаю насчет Edge. Ну а доля "Firefox плюс все остальные" и вовсе далека от сколь-нибудь значимой. Хочу заблуждаться, но для меня ситуация с приватностью браузеров выглядит как борьба пчел против меда.


    1. Nansch
      24.07.2025 07:11

      Признание под давлением является неоспоримым доказательством того, в чем признался. Придётся всесторонне учиться давать отпор произволу власти. Образовываться, практиковаться, сплачиваться, прокачивать смелость и волю.


    1. verax_mendax
      24.07.2025 07:11

      Существуют ли объективные и неоспоримые признаки случайности открытия и не-скачивания или, как минимум, не-чтения, которые можно использовать как доказательство в административном или уголовном производстве против того, что случайно открыл, но не скачивал и даже не читал?

      Конечно существует - решение товарища майора.

      Вот с одной стороны я вроде бы пошутил, но с другой, если подумать, то так оно и есть. В этом случае всё решает добросовестность исполнения прямых обязанностей сотрудником полиции.


  1. jouilk23
    24.07.2025 07:11

    Вся эта архитектура отслеживания строится не на одном признаке, а на множестве маленьких сигналов. Это и пугает, и восхищает одновременно на самом деле


  1. octoMax
    24.07.2025 07:11

      проверил в двух открытых Огненных Лисах - везде свой UserID
    Следует ли из этого вывод, что переодическое закрытие и отркрытие браузера меняет UserID?


    1. Rorg
      24.07.2025 07:11

      Проверил в Safari. Три вкладки — три разных UserID. Такое себе "persists"…


  1. Maccimo
    24.07.2025 07:11

    Почему текст выглядит как сгенерированный БЯМ-мом?

    Что же до нашумевших поправок в закон об овцеводстве, то:

    Статья 29

    1. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом.


    1. OlegZH
      24.07.2025 07:11

      Здесь, для властей, ключевое слово: "законным". Вот они и устанавливают границу "законности".


    1. maertor
      24.07.2025 07:11

      Потому что он действительно сгенерирован. Самый палевный абзац:

      Для внешнего наблюдателя использование VPN — всё равно что надеть маску и выйти на Красную площадь. Ты спрятался, но при этом бросаешься в глаза.

      Ну и доверительное обращение на "ты" тоже палит ИИ. Если пишет статью человек, то он обычно обращается к большому числу людей, а значит указывает "вы".

      Не понятно при этом, почему человеком под этим текстом свое авторство указывает, если по факту этот текст не им написан


  1. vasisulay
    24.07.2025 07:11

    Захожу в чатгпт и спрашиваю растолкуй за его борьбу. За это положен штраф?


    1. Groramar
      24.07.2025 07:11

      Прокурор объяснит.


    1. eeglab
      24.07.2025 07:11

      Интересно, скоро дойдет, что иностранные ИИ опаснее, чем поиск в интернете? Тем более поиск в целом уже и не нужен.


  1. Lord_of_Rings
    24.07.2025 07:11

    VPN включил — подозрение получил

    А давно ли этого не было?


  1. KEugene
    24.07.2025 07:11

    - Товарищ сержант, можно телевизор посмотреть?

    - Можно. Только не включайте.

    Как-то так...


  1. Hlad
    24.07.2025 07:11

    Для внешнего наблюдателя использование VPN — всё равно что надеть маску и выйти на Красную площадь. Ты спрятался, но при этом бросаешься в глаза.

    Если вспомнить ковидные времена, то в глаза бросался скорее человек без маски. Так что для того, чтобы VPN не вызывал подозрений, нужно, чтобы VPN-сервисами пользовалось как можно больше народа. в идеале - все или почти все, кто пользуется интернетом.


  1. fleur_de_lys_felix
    24.07.2025 07:11

    Сегодня сам факт использования VPN всё чаще рассматривается не как право на приватность, а как сигнал о злом умысле. Логика проста: если ты прячешься — значит, тебе есть что скрывать.

    1) КЕМ "рассматривается"?

    2) КОГДА "рассматриваются"?

    Выглядит как типичное "папа брошен в путинские застенки за рисунок девочки" (а не за 3 судимости, две административки подряд и побег из под домашнего ареста)

    Т.е. "беллетристика" со старательно нагоняемой "жутью"


    1. Svinna_golova
      24.07.2025 07:11

      Если судить по комментам, то на левых ватников это неплохо работает, вон там некоторые плачут про 0,2% оправдательных приговоров


  1. gen_dalf
    24.07.2025 07:11

    А если я использую VPN внутри РФ именно для анонимности, то все ок?


  1. kasthack_phoenix
    24.07.2025 07:11

    Для решения этой проблемы надо смотреть в сторону смены провайдера не VPN, но госуслуг.


    1. supinepandora43
      24.07.2025 07:11

      Им является ростелеком)))


  1. AlvdApp
    24.07.2025 07:11

    Был как-то в суде по нынешнему новоязу ,за не ношение маски в магазине,причем держал ее в руках и доказывал сотруднику ,что она грязная,упала и я ее не одену ,а пришел КУПИТЬ маску в торговый центр.Составили протокол и потом вызвали в суд,где судья мне сказал цитата: "надета маска невиновен,не надета маска виновен" и никакие мои аргументы его не интересовали. То есть с поиском экстремистов будет так,зашёл на сайт виновен ,не зашёл на сайт не виновен и плевать, что ты там будешь рассказывать :,случайно,неслучайно;знал или не знал ;с умыслом или без умысла,итд.


  1. CrazyHackGUT
    24.07.2025 07:11

    Несовпадение языка, часового пояса и IP: locale: ru-RU, timezone: UTC, а IP — США.

    Извините, это такой же бред, как тезис про "IP пингуется". Я когда был в Казахстане, в Алматы, сидел с англ локалью, и Московским часовым поясом. Англ локаль была просто потому что переводы на русский язык бывают всратые, а Московский часовой пояс - потому что работаю в компании, в которой все живут Московским временем. При этом был Казахский IP-адрес.


    1. Derevtso
      24.07.2025 07:11

      Мне кажется, автор не о том, что "это гарантированно признак атата", а о том, что это плюс в копилку некоего общего интеграла по всем подозрительным признакам, при накоплении которых в совокупности стоит внимательнее отнестись к конкретному источнику/получателю траффика. Грубо говоря, когда накапливается столько-то warning-ов так, чтобы суммарный вес был такой-то, то начать жоще резать траффик, например.


  1. EvgenySbl
    24.07.2025 07:11

    На мой взгляд, политика очень сильно перегнула палку с законом яровой и различными блокировккми. Если у Вас нет VPN в другую страну, значит Вы не сможете получить ни компоненты электронные ни документацию на них. Это больше касается второго. На мой взгляд этот закон направлен не на борьбу с экстремизмом и терроризмом а на создание проблем в развитии государства. У нас нет своей электроники и документации. Для быстрой разработки как правило, продуктам требуется on-line доступ. А то что происходит, ставит такие вещи вне закона. По сути,- это саботаж, который подрывает и без того наполовину мертвый рынок электроники и ПО. Жаль что тот кто принимает подобные законы думает лишь о себе.


    1. Serax
      24.07.2025 07:11

      закон направлен не на борьбу с экстремизмом и терроризмом а на создание проблем в развитии государства.

      У главы этого государства до сих пор на столе пылится комп с виндоус-хр - ему этот ваш интернет...

      на### не нужон!


  1. SanzenSekai
    24.07.2025 07:11

    Как быстро все забыли про суверенные корневые сертификаты...


    1. EvgenySbl
      24.07.2025 07:11

      Я работал раньше в подразделении где велись работы на СВР в том числе. Проект назывался "Соната". Его делал не я, а человек прямо рядом сидящий со мной за соседним столом. Суть проста. Работа в беспроводных сетях с подменой идентификатора и прячась за другим клиентом сети. Передача служебной секретной информации. Уровень знаний в этой теме у меня и того кто этим занимался был приблизительно одинаковый. Оба с сетями работали. Оба реверс-инженеры, оба программисты. Но он чуть больше с ПО работал а я с железом.

      С тех пор прошло много лет. Меня после и с ума свести пытались и много чего еще. Все кто вышел из той компании, занчлись своим делом. Кто-то начал делать нечто близкое к СОРМ (я не знал изначально), кто-то в беспроводную связь полез. И так далее. Только я не понимал что они делали по сути. А они строили дом. Т.е. создавали электронную инфраструктуру для телерадио-вещания, интернета, разведки и т.д.

      Так вот, мой коллега, тот который сидел за соседним столом, разработал ПО, которое наарямую генерировало сертификаты. По сути это MITM с подменой сертификатов. И по сути эллиптические кривые, насколько я понимаю были выбраны потому что их просто быстрее сгенерировать.

      Спустя много лет, меня много атаковали, и я заметил эту технологию практически на всех ресурсах с которыми работал. Т.е. по сути этот хакинг давно возвели в разряд "СОРМ". Они еще и что-то вроде netem похоже используют чтобы имитировать реальное расстояние до ресурса если пинговать будете.

      А после того как все эти технологии с али использоваться мне добропорядочному гражданину во вред. Я понял что это не для защиты, а для того чтобы было больше контроля. Чтобы воровать информацию, пользоваться идеями, пропускать через себя больше товаров и услуг наваривая на этом и так далее. Почему я так решил? Потому что даже приведя логи атак на флешке и выслав их в МВД, никого не только не поймали, но даже запроса на СОРМ никто не послал. А давить через это, давят обычных граждан.

      Вот и думайте, зачем это все нужно.


      1. bubn0ff
        24.07.2025 07:11

        Вопрос в том, что с этим делать.


        1. EvgenySbl
          24.07.2025 07:11

          Молотком, можно гвозди забивать, а можно пробить голову. Те люди, в чьих руках сейчас эти инструменты однозначно используют их неправомерно. Лучше бы этих "FireWall-ов" бы вообще небыло.


  1. Zhabrozavr
    24.07.2025 07:11

    Наказанием за гражданскую пассивность становится власть тиранов


    1. Levithan
      24.07.2025 07:11

      Активных граждан всегда мало и их активно давят, благодаря современным технологиям.

      А чтобы все были активными - это утопия.


    1. partyinvitation
      24.07.2025 07:11

      Скорее наоборот


      1. Uporoty
        24.07.2025 07:11

        Наоборот - поощрением за гражданскую активность становится демократическая власть в правовом государстве? Ну, в принципе, тоже верно.


        1. partyinvitation
          24.07.2025 07:11

          Власть тиранов нередко рождает гражданскую пассивность же, ну. Хотя на самом деле скорее одно взаимно влияет на другое.

          Но многое действительно происходит так как происходит потому, что гражданская активность некоторых не выходит за рамки активного минусования на хабре. Впрочем, не то что бы я не знал, где нахожусь, поэтому тут пеняю на себя


  1. powerman
    24.07.2025 07:11

    Вообще, все что пингуется в интернете должно вызывать подозрение.

    Вы уже реально задолбали ломать сетевую связность инета! Всё что пингуется - это корректно настроенные компы, в отличие от.