ПОЧЕМУ НЕЛЬЗЯ УСТАНАВЛИВАТЬ СЕРТИФИКАТ ОТ QCA.KZ
"Легальный" MITM в Казахстане
#22
Отправлено 22.07.2019, 10:15:55
Тут еще подробнее: Что такое сертификат Qaznet и безопасен ли он?
#25
Отправлено 22.07.2019, 18:36:45
#26
Отправлено 23.07.2019, 15:35:01
Аскарик отжигает... https://bnews.kz/new...al_zhumagaliev/
ПлакалЪ....... Вот оказывается зачем все это. Вся эта возня с сертификатами и государственным МИТМом. Забота о наших детях. Как трогательно!
— Граждане! — сказал Остап, открывая заседание. — Жизнь диктует свои законы, свои жестокие законы. Я не стану говорить вам о цели нашего собрания — она вам известна. Цель святая. Отовсюду мы слышим стоны. Со всех концов нашей обширной страны взывают о помощи. Мы должны протянуть руку помощи, и мы ее протянем. Одни из вас служат и едят хлеб с маслом, другие занимаются отхожим промыслом и едят бутерброды с икрой. И те и другие спят в своих постелях и укрываются теплыми одеялами. Одни лишь маленькие дети, беспризорные, находятся без призора. Эти цветы улицы, или, как выражаются пролетарии умственного труда, цветы на асфальте, заслуживают лучшей участи. Мы, господа присяжные заседатели, должны им помочь. И мы, господа присяжные заседатели, им поможем.
Речь великого комбинатора вызвала среди слушателей различные чувства.
Сообщение отредактировал Keffer: 23.07.2019, 15:36:53
#27
Отправлено 23.07.2019, 17:34:53
Аскарик знатный пи@@@ол!
Впаривают MITM ради того чтобы нас читать и говорит что читать нас не будут . То что весь магистральный трафик у нас собирается КНБ по закону о СОРМ почему Аскарик умалчивает?
Феерический пиз@@@л. Интересно где этот горе министр видел вирусы на facebook, google, youtube, gmail?
Он несет такую знатную ахинею, госпидя как сертификат спасет от вредоносного трафика? Он че еб@@й MITM нужен только лишь для того чтобы дешифровать вас и не более того. Понятно что трафик они еще завернут через DPI но сильно сомневаюсь что та железка будет что-то фильтровать на тему вредоноса, просто будут блочить все ДВКобразное и не более того.
А что касаемо детей, наши власти ко всем как к детям относятся, видимо поэтому блочат pornhub к примеру, и не детишки и не взрослые никто ничего не увидит.
Сообщение отредактировал Ruslan: 23.07.2019, 17:38:04
#29
Отправлено 24.07.2019, 08:09:43
Аскарик знатный
Феерический
Аскарик со спутниковыми антеннами уже один раз простите "обделался" опозорился. Со своей пламенной речью об их (китайских антенн и ресиверов) опасном для жизни излучении, в случае если антенна не показывает Хабар. После этого как, скажите пожалуйста, всерьез воспринимать выступления такого человека? Хотя, люди без образования всему верят без разбору, мда. А с Аскарика взятки гладки, в случае чего - а я что а я ничего, всего лишь по бумажке прочитал что попросили. А как там на самом деле - фиолетово.
MITM нужен только лишь для того чтобы дешифровать вас и не более того.
К сожалению, уровень знаний у населения в этой сфере в стране оставляет желать лучшего. Так что улов в виде личных данных и конфиденциальной информации Аскарик и Компания соберут знатный, с тех кто таки установит себе паленый сертификат. Подает надежды на спасение лишь то, что обновы браузеров его заблокируют в самое ближайшее время.
Сообщение отредактировал Keffer: 24.07.2019, 08:11:08
#33
Отправлено 26.07.2019, 22:17:56
Печально что твой контрагент может быть с установленным сертификатом "безопасности", и это означает что ваша переписка выплывет в КНБ, то есть то что я например буду использовать VPN меня не спасет если я буду общаться с кем-либо у кого будет стоять прослушка
Уже представляю переписки ближайшего будущего где нужно будет спрашивать у контрагента не поставил ли оно себе это "чудо" в виде сертификата прослушки, и можно ли с ним приватно общаться
Следующий логичный этап нашего местного КНДР это закрытие Whatsapp и аналогов мессенджеров с ассиметричным шифром p-t-p, тут ролик заценил https://www.youtube....h?v=ZpKv9VNvCvg прям наши будущие перспективы вижу, как у нас пенты будут в каталажку сажать за использование не "кашерных" мессенджеров где присутствует приватность..
Сообщение отредактировал Ruslan: 26.07.2019, 22:19:38
#35
Отправлено 27.07.2019, 11:18:20
#36
Отправлено 27.07.2019, 12:00:14
Допустим внедрят они сертификат, кто не поставит не будет иметь доступа к fb, gmail, etc..
А если использовать впн, скажем psiphon, тоже не будет доступа к этим сайтам?
Первое предложение верно, так и есть, пока не примете сертификат прослушки на сайт не попадете.
Второе не верно, VPN в данном случае спасет вас от MITM, главное чтобы в основе этого VPN клиента не стояла аутентификация через SSL/TLS но вы это сразу узнаете, если VPN не сможет подключится к серверу значит скорее всего MITM будет блокировать это соединение. Благо VPN клиентов море и каждый день появляются новые не заблокированные КНБ, тут просто перебором будете подбирать что работает.
Welcome to Iran, Democratic People's Republic of Korea, China нужное подчеркнуть
#37
Отправлено 27.07.2019, 13:59:27
Первое предложение верно, так и есть, пока не примете сертификат прослушки на сайт не попадете.
Второе не верно, VPN в данном случае спасет вас от MITM, главное чтобы в основе этого VPN клиента не стояла аутентификация через SSL/TLS но вы это сразу узнаете, если VPN не сможет подключится к серверу значит скорее всего MITM будет блокировать это соединение. Благо VPN клиентов море и каждый день появляются новые не заблокированные КНБ, тут просто перебором будете подбирать что работает.
Welcome to Iran, Democratic People's Republic of Korea, China нужное подчеркнуть
https://rg.ru/2019/0...iu-makrona.html
Боюсь реакции Трампа если он узнает про нашу канитель.
Количество пользователей, читающих эту тему: 1
пользователей: 0, неизвестных прохожих: 1, скрытых пользователей: 0