Chipollino Onion Club

Вчерашняя молния о "страшном" РКН и его инициативе использовать DPI за 20 млрд.

Зеркало

Комментарий: Разумеется, использование данной технологии анализа трафика усложнит жизнь некоторым пользователям. Однако, все нормальные сервисы, сайты, мессенджеры и все, что им так хочется контролировать и блокировать, могут пустить весь трафик под HTTPS. В таком случае этот пресловутый DPI просто не сможет разобрать пакет и проверить контрольные суммы и его заголовок, так как https зашифрован в 128 кбит. 20 млрд? Не смешите. Второй альтернативой может быть создание собственного HTTPS протокола с MiTM внутри. Мы уже писали об этом виде атаки здесь. То есть, трафик будет перехвачен так называемым "человеком посередине", в лице которого будет.. РКН? Но забавно то, что HTTPS как раз таки и создан для предотвращения подобных атак. Это какой-то сюр. Более того, раньше мы писали, что всем владельцам сайтов давно пора переходить на HTTPS, т.к. они рискуют передавать трафик третьим лицам, когда используют протокол HTTP.

Странно? Немного.