Доступ в интернет.

Спутниковый Интернет.

RFC 1149

Слишком дорого будет для дома/мобильника/работы подключать спутниковый интернет.

P.S. трактор прошу тоже не предлагать.

Я бы прибавил RFC 1226

P.S. трактор прошу тоже не предлагать.

Тогда свержение государственного строя и установление демократического режима, уважающего свободы граждан. Раз мы не ищем лёгких путей :)

I2P. PGP.

В этой ситуации под корневым сертификатом нужно обеспечить зашифрованное соиденение к первому к тебе маршрутизатору. Естественно в начале каждой сессии необходим обмен открытыми ключами. Не знаю на сколько это реализовано, но работать должно.

Это все не то. Основная цель - иметь защищенный доступ к интернет ресурсам.

Мне бы не хотелось, чтоб логины/пароли/данные банковской карты, да и вообще приватная информация стала бы достоянием общественности.

Это всё то, что тебе надо.

Корневые сертификаты устанавливаются на компьютер пользователя.

Как я писал, мне не нужна секретная переписка с кем-либо, меня интересует лишь сохранность моих данных.

Как мне i2p или pgp позволит посетить gmail?

Я считаю, что это нарушение прав человека на конфиденциальность.

Если не рассматривать наиболее логичные действия, т.е., попытки законного влияния на власть посредством митингов, судовых процессов, и т.д., то можно прибегнуть к старой доброй стенографии.

прошу накидать гайды

Гайды как испытывать наименьшее количество боли, когда тебя имеет твое государство.

Уточни каких данных. На компе или которые передаются, в смысле твой трафик? Дык, тебе сетрефикат только трафик скрывает, его нужно защитить дополнительным слоем и имей себе инет без слежки.

Не только Вы так считаете, но закон принят без шума, да и большинству он неинтересен или мало понятен. Преподносят все так, что установка корневых сертификатов только усилит безопасность.

Повторюсь, мне не требуется передача секретных сообщений. Я хочу, чтоб при посещение любого интернет сайта мои логины/пароли/мои сообщения оставались МОИМИ, а не левого дяди.

Это понятно, что нужен дополнительный слой. Вопрос стоит в том, подходит ли для этого tor?

поднять приватную ноду tor на vps

Зачем тебе tor? Если уж ты купил западную vps, подними там OpenVPN на 80 порту.

Любое государство имеет свой народ. Разными способами, разными путями, но имеет.

Свой личный опыт, как испытывать меньше боли, можешь не рассказывать.

vpn трафик разве не шифруется тем же сертификатом?

Ну и не исключено, что vpn трафик будут дропать со временем.

Продолжай сувать голову в песок. Когда твое государство полностью отключит тебе интернет, ты уже ничего не сможешь сделать.

На майдан?

Не продолжай, анонимус, как я уже писал, любое государство имеет своих граждан. Твое тоже за тобой следит, просто делает это тихо и незаметно. Мое же решило, что людишки настолько технически неграмотны, что установят любое ПО или сертификат, да все, что угодно, если сказать, что это им во благо.

Каждый пакет перед отправкой шифруется тремя ключами. Даже один конкретно взятый маршрутизатор не может знать что внутри. Ну, кроме выходного, который можно выбрать в какой стране будет.

отменили вроде как, не?

tor-браузер не может получить доступ к сети.

Пробовал? https://bridges.torproject.org/howto

PS: А еще говорят что в рф цензура.

Не похоже. Правила применения сертификата безопасности не отменены.

https тоже шифруется ключами, но установленный корневой сертификат позволяет расшифровать трафик.

Пробовал. Некоторые мосты работают.

Но меня интересует вопрос сохранности моих данных. Шифрует ли tor трафик так, что установленный корневой сертификат не даст возможность расшифровать трафик?

Так это и есть https сертификат. Он расшифрует твой трафик и увидит там гамбургер. Точнее, просто рандом. Он вложено не будет расшифровывать, тем более, когда там своё шифрование.

Но меня интересует вопрос сохранности моих данных. Шифрует ли tor трафик так, что установленный корневой сертификат не даст возможность расшифровать трафик?

Если выходная нода будет у гэбни - даст. Они их ставят для подмены сертификата и mitm на https, как я понимаю. Но зачем его ставить?
Вообще это от браузера зависит.

Погугли про мосты в торе.
Так же можешь сделать туннель через ssh.
Сам тор считаю надёжным от прослушки в банановых республиках.

Учитывая то, что трафик tor распознается, трижды расшифровать зашифрованный трафик не составит труда.

Выходную воду планирую поднять свою.

Что от браузера зависит?

Знаю про мосты в торе. Что это дает?

ssh тунели, трафик через который шифруется также открытым ключом, так же небезопасны при установленном корневом сертификате.

Или нет?

Насколько я понял, при установленном корневом сертификате от правительства, трафик может быть расшифрован.

Хочется, конечно, чтоб я был неправ.

Чем расшифровывать, если тебе открытые ключи пришли от маршрутизаторов и только они могут твои пакеты расшифровать? Читай об асимметричном шифровании. Надоел уже.

ssl сертификаты к ssh не имеют никакого отношения.

Используй outproxy I2P и шифруй сообщения PGP.

И правильно делают! (без шуток)

обоснуешь? Первый раз встречаю такое мнение(без шуток).

Меняйте страну на менее дебильную.

Смогут ли заинтересованные люди, внедрив корневые сертификаты, получить доступ к трафику, проходящий через сеть tor?

Очевидно, нет, потому что у Tor своя сеть доверия (подписанный специально обученными серверами консенсус со списком открытых ключей нод). Ключи специально обученных серверов зашиты в исходник исполняемого файла tor. Если провайдер попытается перешифровать трафик Tor своим ключом, от которого у него есть закрытая половина, клиенту Tor будет заметна подмена сертификата, и связь установить будет невозможно.

То же касается ssh. Как только Вы знаете отпечаток открытого ключа ssh-сервера (при первом соединении его предлагается сверить вручную, это важно), последующие попытки сделать MitM будут замечены, поскольку изменится ключ, сертификат и его отпечаток.

Установка скомпрометированного корневого сертификата позволяет делать MitM-атаки только на HTTPS. Другое шифрование придётся резать при помощи DPI или расшифровывать (требовать установку трояна?) отдельно.

Проще блочить всё, что не проходит через MitM. На остальное требовать разрешительную бумагу, которую давать не всем и не торопиться с выдачей.

Ну почему же, сейчас на Казахстане опробуют, обкатают, и на примере везде внедрят.

Ааа, вот почему у меня на пару минут дольше тор запускается... Надо теперь подыскать недорогой vpn, а то смотрю скоро и проксей простых не хватит.

тунис, ливия, тахрир, казахстан. Скоро вам будет не до интернетов.

Благодарю за развернутый ответ, анонимус.

Скорее всего к этому и идет.

Переехать в другое государство.

Ага, из подводной группы созвездий.

Первым делом такие вот хитрые товарищи вычищаются в первых рядах.
Уже проходили такое, в первой половине 2000х.
Пришло шоу с масками и изъяло аппаратуру. А как дысали, как дысали... джва года, а потом бац и нет провика.

Односторонний спутниковый Интернет.