>>145059> Даже паста такая была: https://gist.github.com/joepie91/5a9909939e6ce7d09e29
Которую ты не читал, видимо.
https://gist.github.com/joepie91/5a9909939e6ce7d09e29#so-when-should-i-use-a-vpn> > You want to hide your IP from a very specific set of non-government-sanctioned adversaries - for example, circumventing a ban in a chatroom or preventing anti-piracy scareletters.
> > In the second case, you'd probably just want a regular proxy specifically for that traffic
Я не называл впн панацей от всех проблем интренета, и как в этой пасте я советовал использовать его изолированно. Про бессмысленность использования впн в определённых случаях (и странах), и про впски тоже.
> * В Китае открытыми широкой публике оставляют только VPN кого надо, остальные банят
В Китае процветает пиратство. Даже пререлизные сливы, которые гораздо опаснее в других странах. В любом случае - не релевантно.
> * В РФ есть заявка на подключение всех одобряемых VPN к АС "Ревизор", проверяющей соблюдение законов РФ, резать трафик уже научились и замедлять его - тоже, осталось только ещё поварить лягушку на медленном огне, чтобы начать процесс повальной сертификации и запретов
А ещё в РФ есть блокировка торрент-трекеров уже много лет. Я сейчас спокойно могу зайти на все трекеры, которыми пользуюсь без проксей, включая срутркер. Конечно, ты можешь возразить, что это ловушка для наивных людей, но если высунуть голову из своего заговорческого мира глобальных интрижек и учесть контекст, то станет очевидно, что это просто провал из-за разгильдяйста, халатности и тупости контролёров, которые хотят
огого, а получается только
как-то так.
> * HideMyAss за слив логов не лишился прибыли (https://theatlantic.com/article/337545/)
Серьёзное уголовное дело с несколькими конкретными участниками или административка в часто спорной зоне и с огромным количеством участников? Нет, совсем не вижу разницы.
> * Полиция в Европе тоже умеет продавать "защищённые" телефоны с бэкдором, vpn продать проще
Полиция не рассылает письма счастья. Во многих случаях, они рассылаются даже без судебного иска, чтобы припугнуть. Если же сами корпорации держат все впн, то где все эти массовые иски?
> * Непредоставление логов проверить нельзя никак, а значит, в рамках концепции "надейся на лучшее, готовься к худшему" остаётся предохраняться от случая слива
Всему есть предел, слишком много должно в одночасье поменяться, чтобы это действительно стало грозить сроками.
> * В той же Украине с её пофигистичным правоприменением тоже могут прийти в ДЦ и захватить нешифрованный сервер vpn, прочитав с него все данные
Сколько торретокачателей было посажено? Нисколько, да? Но как урок - не стоит взламывать крупнейшие мировые корпорации или воровать деньги у правительства сидя за коммерческим впн в качестве основной защиты, как хорошо, что в этом треде никто такое и не советовал.
> Ты в своей фразе забыл слово "пока". Если не уже: https://www.vpncompass.com/australian-caught-illegally-downloading-despite-using-a-vpn/
Эта новость, мягко говоря, выглядит подозрительно, потому что я нигде больше не могу её найти, даже обсуждений нигде нет, а учитывая специфику сайта и что там же дальше по статье они впаривают другие впн-провайдеры это больше похоже на заказное очернение конкурентов.
И если логи были слиты, то почему только один бедный Австралиец?
А ещё они неправильно определили мой ip, лол.> Тебе не кажется подозрительным, что основной пропонент DoH - компания, основным занятием которой является MITM от клиента до сайта и так называемая "защита" от ддоса, триггерящаяся на массовых выходах в интернеты, сканирующая браузер и пользователя пять минут вместо пяти секунд, при этом за лекарство от постоянной выдачи капчи выдают фингерпринтинг?
Я всецело разделяю твою нелюбовь к клаудфлару, но я не намерен ввязываться в обсуждание заговорческих теорий, это даже не обсуждение технических недостатков, которые у него есть. Но даже с этими недостатками, он будет иметь преимущества перед классическим DNS. К тому же, это не единственный способ шифровать DNS: DoT, tor, dnscrypt, что там ещё? Over-quic на подходе. Раньше выбора вообще не было.
> И даже если у нас намазан магический слой шифрования, ты же в курсе про то, что для шифрования нужна договорённость на CA, тот конец не ставит себе целью твою защиту и всё равно ресолвит имена нешифрованным образом, так как корневые сервера не поддерживают DoH?
Но для впн или интернет провайдеров это всё равно будет зашифрованный трафик, то есть, лучше плейнтекста. Играть в адвоката дьявола и защищать CA я тоже не намерен, к нынешней теме обсуждения это так же не относится.
> Моя модель угроз вместе с настоящим учитывает и возможное будущее.
Делай что хочешь, но было бы отлично, если бы ты
образно говоря не нагружал тор своей защитой от воображаемых угроз, когда люди используют его для реальных.
