Всем Пт! Сегодня у нас в гостях сервис специализирующийся на безопасности в сети. Встречайте! [BlackCatService]
Наша команда уже более 10 лет занимается вопросами безопасности в сети.
В самом начале этого пути мы искали самые надежные и безопасные инструменты для анонимности в сети. По мере нахождения определенных алгоритмов одним из главных факторов была максимальная проверка используемой инфраструктуры на присутвие уязвимостей, а также проверка стабильности работы.
- Здравствуйте! Первый вопрос, кто такой anonym.network?
Аnonym.network это создатель криптоса. Некоторые могут помнить его еще по форумам которых уже не существует. Криминала нет. Старые мигалки. И закрытые хакерские форумы.
После восстановления деятельности легендарного форума Migalki.club, до сих пор является Гарантом форума.
- С чего вы начинали 10 лет назад?
Сильно скакнула информационная безопасность за это время?
Я помню во времена Легал.рц достойно было зарегистрироваться в brosix + jabber завести киви на бомжа и вперёд!
Начало Криптоса было с создания защищенной системы для своей команды. С 2009 по 2012 год Криптос был закрытой организацией и был доступен только для сотрудников криптоса.
Безопасность каждый день скачет)). Те методы которые работали раньше уже могу быть сейчас неактуальны. Поэтому каждый день наши сотрудники трудятся над улучшением систем.
- Многие сайты предоставляют свои сервера, типа Амазона. Почему мне не взять там, а у вас? Как это повлияет на безопасность? Я же могу сам сделать саморег дэдика или замутить бруд дедика? Расскажите поподробнее разницу между этими вариантами.
Сервера на Амазоне точно не подойдут нашей публике)
Криптос разрабатывался для того что бы скрыть самого пользователя от посторонних людей, даже от нас самих.
У нас все подключения к серверу идут через сеть маршрутизаторов в разных странах. Т.е. вы не подключаетесь напрямую к серверу.
Пример:
Вы подключаетесь к серверу в Германии.
Туда подключается еще около 2500 человек + там стоит тор и джап, что позволяет сделать еще около 5000 -12000 подключений одновременно и все это реальные физические люди, а не роботы ,дальше трафик идет еще на один сервер и так 4 раза ,потом только он попадает на ваш конкретный сервер ,при этом если вы посмотрите журнал подключений своего сервера — вы не увидите своего реального IP, для нас вы все подключаетесь с внутренних IP адресов, и технически их никаким образом не увидеть.
К примеру вы подключились к своему серверу в Польше проходит 3 дня ( максимум) ваши данные переезжают в Эстонию и вы уже подключаетесь к эстонскому серверу это все происходит обычно прозрачно, но при миграции бывает выбивает на 10 — 300 секунд
это когда каналы при переносе перегружены.
Выходя с сервера на какой нибудь сайт,тут все проходит в обратном порядке — трафик с сервера идет на микшер, где смешиваются все клиенты потом он идет на VPN ( через jap прокси) и только потом выходит наружу грубо говоря мы даже не светим своего шлюза, закрывая его VPN’ом.
Поэтому необходимость в дополнительной настройке не требуется.
- Для минимальной работы, например в кардинге будет достаточно взять у вас дэдик? Или нужна привязка впн+дэдик+впн?
Для кардинга вам достаточно будет использовать впн на самом сервере. Так как на всех серверах у нас выходящий IP адрес един для всех
Подключение к серверу не требует дополнительных программ.
- Подскажите, как упростить управление дедиком с телефона?
Упростить никак)
Безопасность требует жертв комфорта)
Хотя у нас имеется много клиентов, которые привыкли работать с телефона.
P.s. Не храните информацию на устройстве которое могут изъять). Те кто думает что впн панацея то не сталкивались с СОРМ и с тайминг атаками). И те кто до сих пор на свободе это просто недоработка органов)
- Хорошо! А для продаж ПАВ я так понимаю будет недостаточно?)
На серверах амазон и ему подобных вход происходит напрямую
т,е, ваш провайдер видит куда вы зашли.
сорм видит куда вы зашли
При включении впн, да, трафик шифруется, но впн уже лет как 7 не спасает и через тайминги можно вычислить ваш реальный ип адрес.
Наша система устроена иначе (суть я объяснил уже)
Поэтому, наш сервис идеально подходит для всей аудитории, которая занимается любой деятельностью, в том числе ПАВ
и желает оставаться в тени.
- Телеграм, тох, викр, джаббер. В кратце по каждому? Стоит ли их использовать для черных схем?
Телеграмм - онли секретные чаты (иначе все ваши переписки будут лежать на сервере телеграмма).
по остальным сервисам ничего плохого не можем сказать, везде используется шифрование. Ранее сами мы предоставляли пользователям джабер сервер.
Но уже лет как 5 используем децентрализованный протокол Matrix
И нашим клиентам открыли бесплатную регистрацию и всем советуем его
А еще лучше поднять свой сервер для своей команды.
Такая услуга тоже имеется для клиентов.
- Скажите, у вас большая конкуренция?
Зашёл на ваш сайт, скажу цены не для рядового юзера, скорее для шопов и сервисов.
Сервис довольно большой из за диллерской сети.
Профессиональная защита по определению не может быть дешевой, так как для работы вашей удаленной машины Вы используете не просто удаленный компьютер, а сеть маршрутизаторов (сеть из большого количества серверов) + услуги впн (для защиты и смены маршрутов используется более 5 VPN сервисов класса VIP), не говоря уже о платном трафике таких знаменитых сервисов, как jap и globax.
На серверах настроена миграция данных
т,е, постоянно данные перемещаются с одного сервера на другой(Ип адрес при этом не меняется, он един для всех)
кол-во миграций зависит от тарифа.
Большинство аналогичных сервисов, сдают в аренду места на серверах, которые сами арендуют и находящимися на территории РФ, где при нарушении анонимности, данные могут быть изъяты.
У нашей команды, все сервера находятся в собственности и за пределами территории РФ, что исключает возможность изъятия данных.
Исходя из этого, цена на наши услуги не так высока, как могло бы показаться с первого взгляда.
P.s. Кстати, на вопрос про работу с телефона. На самой винде можно включить режим планшета. Для многих это упрощает работу.
- Т.е это в самом дедике можно сделать? Как это сделать опишите подробнее...
Наши удаленки работают на винде, в настройках выбираете - режим планшета.
И в настройках отключаете курсор(мышку) и работаете сенсорно.
Тут дело привычки. По началу конечно не привычно немного, использование удаленки с телефона, но чуток времени и ко всему привыкаешь.
Безопасность стоит этого!
- И такой вопрос ещё! Допустим такую ситуацию, серверы ваши, а вдруг имея какие-то интересы, вы получите данные к базам клиента или сотрудники ФСБ к вам обратятся и вы сольёте им данные. Такое может быть в принципе?
Информацией о том чем клиент
занимается мы не владеем так как система защищена Защитой от оператора
т.е после того как вы сменили пароль на сервере мы туда попасть не можем и соответственно увидеть что вы делаете технически для нас нельзя.
и это сделано по большей части для защиты нас самих как с технической точки так и с юридической.
Если клиент теряет пароль, мы можем только перезагрузить сервер и выдать новый временный пароль, при этом вся информация с сервера стирается.
Поэтому не возможно даже предполагать того, что мы можем что то получить из информации клиентов.
При таких условиях, даже если кто то будет обращаться, ответ прост - мы не имеем технической возможности этого сделать.
- Какие информационные услуги у вас ещё есть?
Все наши услуги на сайте https://kryptos.pro/
Защищённый Мессенджер
Защищённые Сервера
Автоматизированная Информационная аналитика ( что то типа ********).
Спасибо вам, что забежали к нам на огонёк :)
[SPOILER="Место для вашей рекламы"]СВОБОДНО[/SPOILER]
["ДОНАТ"]
Биток:
bc1qhkmjmj62vvjq7hsjzm7564crcsu2ymmye69f4z
Монеро:
8B8hTJwGTfvSWxtZbU5iXVgg4QxxuTpTfdVBy1ZwWkSWD3BbMqH7qVGKNukp3WNPw8J9KdMahoNjR79utgTkZFTh8h3Btnc
