У тех, кто от организаций не прячется - таких вопросов не возникает, потому что нарушители меньшего уровня - жена, начальник, сосед - не имеют возможностей, которые имеет государство и на VeraCrypt вполне тут можно положиться.
Опять же, люди, неинтересные структурам - ошибок в реализации программ шифрования не боятся - потому что для эксплуатации оной ошибки нужно иметь должную квалификацию, которая вряд ли будет у жены/начальника/соседа...
Gulp... А он что, централизованный? А... ну да, все руководства начинаются с "Зарегистрируйтесь на сервере Zerotier". Смешно. То, на что способен централизованный сервис - хорошо видно на примере M$, когда он сказал, что вот щас всех пошлет в сад.
Cyberika -, Это осмысленный сарказм. Посмотри на рожи, которых берут за размещение "фоточек" на сайте Бессмертного Полка, например. Обычно это нечто абсолютно асоциальное, тощее, прыщавое, не имеющее ни малейшего понятия о том, как на самом деле работает Сеть и какие возможности есть у "людей в сером" (они, эти люди на самом деле нарочно позволяют распространять о себе чушь).
Домен (доменное имя) - это просто запись в базе DNS, которая привязывает определенное имя к определенному адресу). Внесение этой записи в единую мировую базу делает регистратор, который может предьявлять к тебе требования по документам, а может не предьявлять вообще. Так правда делают регистраторы задрипанных доменов типа .xyz.
Все. Найти регистратора, не требующего документы можно. Вопрос в том, как дальше этим доменом пользоваться (впросы по хостингу и управлению к DNS никаким боком)
И еще раз - настоящая анонимность в Сети - дорого, сложно, неудобно, поэтому считается, что ее просто нет. Впрочем особо обьяснять я не буду - к сожалению есть люди, которые упорно считают, что она есть (и потом удивленно таращатся на людей в камуфляже, которые вежливо заходят в квартиру так, как будто там нет никакой двери...)
Keffer, Сейчас попробую повторить, все же с тех пор прошивка пару раз обновлялась, вдруг случилось чудо...
UPD: Итак. Добавить VPN.
Название - Тест
Тип - IKE2/IPSec RSA
Адрес сервера - 1.2.3.4 (имя пробовал тоже)
Идентификатор IPSec - не знаю, что тут писать :)
Сертификат пользователя - выбираю свой установленный ранее сертификат. EKU необходимые присутствуют да и вряд ди их проверяют
Сертификат ЦС IPSec - выбираю ранее установленный сертификат
(Написано - Исходя из введенной информации, эта VPN не может использоваться как постоянная)
И гребаная галка неактивна!
стоковый крайне убогий по функционалу, сван во много раз лучше.
Согласен, но у стокового есть одно преимущество - он уже есть.
VPN нкжен не только нам, которые сами поставят все что угодно и как угодно настроят. VPN нужен обычному серому юзеру, ради которого пишутся инструкции-комиксы. И вот, начинать ее со строк "Установите через Google Play приложение Strongswan" как-то некузяво...
Keffer, Ой, правда? Блин, тогда может знаешь, как ему сертификат впиндюрить? Я всерьез рассчитывал от швана отказаться, но гребаная кнопка "Сохранить" так и остается серой, хоть тресни!
Refguser, вон rPman немного ниже приводит с 4pda инструкцию, где русским по белому написано - перед вайпом отключите все аккаунты! Да, это часть антикражки - типо, если ты спер тело, тебя остановит отсутствие знания гуглопочты :) Это же нам не понять, а там, в мире антиподов, где люди ходят головою вниз...
Конечно, это решается перепрошивкой через Flashtool, хотя можно и без него.
Refguser, Ну, можешь считать, что уже встречал и слышал :) Гугл как раз и пользуется тем, что мыло, которое привязывается к телу, хранится не в /data, а где-то еще. Wipe data partition (тот самый софт ресет) форматирует /data, тело видит, что там нет начальных файлов и стартует конфигуратор.
Но:
мыло-то хранится отдельно! Вот чтобы его сбросить - приходится потанцевать с телом, чтобы запустить бразуер. А если запустил - все, качаешь apk, ставишь, запускаешь... У меня как-то был LeEco2 - такой понтовый дамский телефончик, привязанный по дурости к гмылу :)
Suhayli Murodillozoda, Ну тогда, как безопасник настоящий безопаснику будущему скажу - самое первое и самое ценное качество ИБ-шника - умение самостоятельно найти ответ на вопрос. Вопросы - они всякие бывают. Бывают такие, про которые окружающие знать не должны, что они решаюся и как они решаются.
Refguser, Может. Привязка к гмылу пишется куда-то так, что не сбрасывается data wipe. (Хард ресета, как такового в андроиде нет, есть очистка раздела /data, после которой все настраивается заново). Есть хитрые способы загрузки apk, которые сбрасывают эту привязку, но они основаны на ошибках интерфейса.
