Пока готовим Мембрану к бета-тесту (если вы оставляли заявку, с ней всё хорошо, а если нет – оставить её можно вот здесь), Алексей Новгородов, руководитель направления разработки сервисов, расскажет о двух режимах фильтрации данных: классическом и усиленном. В приложении можно переключаться между ними в любой момент.
Если усиленный режим – самый лучший, то зачем ещё и классический?
Каждый из двух режимов хорош для своих задач. Смотря насколько сильно вы беспокоитесь о своём цифровом следе и чистоте контента.
Вы в списке, проходите
В классическом режиме действует фильтрация на сети. Когда пользователь заходит на разные сайты, весь трафик зашифрован и содержание страниц мы не видим. Но в TLS есть открытый обмен сообщениями между клиентом и сервером – рукопожатие, handshake. При открытии сайта браузер отправляет сообщение HelloClient. Внутри HelloClient есть расширение SNI, в котором указан домен, на который заходит пользователь. Мы можем определить, плохой это или хороший домен, и, соответственно, заблокировать или пропустить его – завершить рукопожатие.
Когда доверяем, но проверяем
Есть и доверенные домены с активностью, от которой мы стремимся защитить пользователей. Например, Яндекс. Его трекер находится на том же домене, что и поиск. Блокировать ресурс целиком нельзя, т.к. в таком случае пользователи не получат легитимный трафик, не смогут воспользоваться сервисами, за которыми пришли: почтой, поиском и т.д. Когда трафик с трекерами неотделим от ключевых функций ресурса, мы его пропускаем. Но мы уже готовим эвристические алгоритмы по выявлению таких случаев и вскоре сможем их блокировать.
Когда не доверяем
В усиленном режиме мы можем защитить пользователя и от нежелательного контента на доверенных ресурсах. В этом случае Membrana будет анализировать содержимое сайтов и фильтровать трафик, чтобы вырезать всё лишнее и отображать только суть, без рекламных баннеров. Усиленный режим будет особенно полезным для защиты детей от нежелательного контента на видеохостингах и в соцсетях.
#Membrana
Если усиленный режим – самый лучший, то зачем ещё и классический?
Каждый из двух режимов хорош для своих задач. Смотря насколько сильно вы беспокоитесь о своём цифровом следе и чистоте контента.
Вы в списке, проходите
В классическом режиме действует фильтрация на сети. Когда пользователь заходит на разные сайты, весь трафик зашифрован и содержание страниц мы не видим. Но в TLS есть открытый обмен сообщениями между клиентом и сервером – рукопожатие, handshake. При открытии сайта браузер отправляет сообщение HelloClient. Внутри HelloClient есть расширение SNI, в котором указан домен, на который заходит пользователь. Мы можем определить, плохой это или хороший домен, и, соответственно, заблокировать или пропустить его – завершить рукопожатие.
Когда доверяем, но проверяем
Есть и доверенные домены с активностью, от которой мы стремимся защитить пользователей. Например, Яндекс. Его трекер находится на том же домене, что и поиск. Блокировать ресурс целиком нельзя, т.к. в таком случае пользователи не получат легитимный трафик, не смогут воспользоваться сервисами, за которыми пришли: почтой, поиском и т.д. Когда трафик с трекерами неотделим от ключевых функций ресурса, мы его пропускаем. Но мы уже готовим эвристические алгоритмы по выявлению таких случаев и вскоре сможем их блокировать.
Когда не доверяем
В усиленном режиме мы можем защитить пользователя и от нежелательного контента на доверенных ресурсах. В этом случае Membrana будет анализировать содержимое сайтов и фильтровать трафик, чтобы вырезать всё лишнее и отображать только суть, без рекламных баннеров. Усиленный режим будет особенно полезным для защиты детей от нежелательного контента на видеохостингах и в соцсетях.
#Membrana