29 сентября 2023

Классический и усиленный режимы защиты данных в Membrana

Алексей Новгородов

CTO Membrana

Membrana

Приватная и безопасная связь нового поколения. Для тех, кто не хочет никому ничего про себя объяснять

Пока готовим Мембрану к бета-тесту (если вы оставляли заявку, с ней всё хорошо, а если нет – оставить её можно вот здесь), Алексей Новгородов, руководитель направления разработки сервисов, расскажет о двух режимах фильтрации данных: классическом и усиленном. В приложении можно переключаться между ними в любой момент. 

Если усиленный режим – самый лучший, то зачем ещё и классический? 

Каждый из двух режимов хорош для своих задач. Смотря насколько сильно вы беспокоитесь о своём цифровом следе и чистоте контента. 

Вы в списке, проходите 

В классическом режиме действует фильтрация на сети. Когда пользователь заходит на разные сайты, весь трафик зашифрован и содержание страниц мы не видим. Но в TLS есть открытый обмен сообщениями между клиентом и сервером – рукопожатие, handshake. При открытии сайта браузер отправляет сообщение HelloClient. Внутри HelloClient есть расширение SNI, в котором указан домен, на который заходит пользователь. Мы можем определить, плохой это или хороший домен, и, соответственно, заблокировать или пропустить его – завершить рукопожатие. 

Когда доверяем, но проверяем  

Есть и доверенные домены с активностью, от которой мы стремимся защитить пользователей. Например, Яндекс. Его трекер находится на том же домене, что и поиск. Блокировать ресурс целиком нельзя, т.к. в таком случае пользователи не получат легитимный трафик, не смогут воспользоваться сервисами, за которыми пришли: почтой, поиском и т.д. Когда трафик с трекерами неотделим от ключевых функций ресурса, мы его пропускаем. Но мы уже готовим эвристические алгоритмы по выявлению таких случаев и вскоре сможем их блокировать. 

Когда не доверяем  

В усиленном режиме мы можем защитить пользователя и от нежелательного контента на доверенных ресурсах. В этом случае Membrana будет анализировать содержимое сайтов и фильтровать трафик, чтобы вырезать всё лишнее и отображать только суть, без рекламных баннеров. Усиленный режим будет особенно полезным для защиты детей от нежелательного контента на видеохостингах и в соцсетях.

Поделиться

Другие статьи