@rf @ru

#политика #навальный #выборы #умноеголосование

Начну с небольшого отступления. Я понимаю, что многие жители федивёрса в курсе того, что я опишу ниже и всё знают и без меня. Именно поэтому на правах исключительного случая я прошу всех тех, кто до сих пор не отказался от использования традиционных централизованных соцсетей распространить этот текст там. Ссылкой или перепостом, неважно. Возможно, это может кому-то помочь обойти санкции, которые путинский режим накладывает за нелояльность. Текст рассчитан на уровень IT-грамотности среднестатистического пользователя. Публикуется под лицензией Creative Commons CC0.

Несмотря на непрекращающийся обсёр "команды Навального", Умное Голосование всё ещё выглядит неплохим вариантом участия в российских недовыборах. Под регулярным обсёром я имею в виду слив данных из самой базы УГ, слив данных Яндекс метрикой, и возможно ещё какой-нибудь слив, о котором я забыл упомянуть, или который ещё случится. Да, данные пользователей Умного Голосования не находятся в безопасности, и это факт. Однако я с радостью расскажу, как сделать так, чтобы получить заветную фамилию наиболее сильного кандидата и в то же время не поставить себя под удар. Это просто.

Всё изящество предоставленного мной подхода заключается в том, что нельзя слить те персональные данные, которых в сливаемом источнике нет. Значит нужно зарегистрироваться так, чтобы не дать никаких данных о себе. Рассказываю об этом подробнее.

Забудьте про приложения на телефоне. Не просто забудьте, а забудьте нахуй и никогда не вспоминайте. Они распространяются только через централизованные каталоги, штатными средствами нельзя скачать сам .apk-файл. Централизованные каталоги подвержены цензуре, РКН уже потребовал удалить оттуда приложение. Централизованные каталоги записывают информацию о том, кто и когда скачал указанное приложение. То есть гугл или эппл имеет полную техническую возможность передать адрес вашего аккаунта кому надо. И я ещё даже не рассматривал, какие данные с телефона требуются для самого факта запуска приложения. Плюс к этому, наличие иконки с символикой экстремистской организации в телефоне может вызвать негатив со стороны лиц, которые эту иконку могут заметить.

Телеграм-бот отправляется в том же направлении, что и приложение. Телеграм устроен так, что он будет записывать аккаунты всех, кто воспользовался ботом. Установить номер, на который регистрировался аккаунт телеграма в условиях типичного использования мессенджера довольно просто. Вспоминаем про уровень информационной безопасности у команды Навального, и понимаем что это тоже вариант не для нас.

Разобрались с тем, что делать не надо, теперь о том, что делать надо. Помним: ни грамма идентификационной информации потенциальным сливщикам. Для этого нам понадобится Торбраузер. torproject.org/ - официальный сайт. Использование торбраузера скрывает наш IP-адрес, являющийся нашим основным идентификатором в интернете (зная IP вычислить физический адрес очень просто), а так же позволяет обходить блокировки РКН. Все дальнейшие действия проводим исключительно через этот браузер.

Для регистрации в Умном Голосовании требуется указать свой email и адрес прописки. Свои адреса указывать, как мы уже поняли, небезопасно. В качестве адреса электронной почты я советую указать адрес ремейлера. Ремейлер - это такой сервис, выдающий вам новый адрес электронной почты и пересылающий все письма, поступающие на него на вашу основную почту. Стоит оговориться, что ремейлер, требующий регистрацию не является полностью анонимным способом, но он в достаточной мере защищает от утечек с ресурсов УГ и почти не накладывает рисков того, что письмо потеряется. В качестве примера рассмотрим ремейлер anonaddy.com, вы можете использовать любой другой, какой больше нравится. Регистрация простая: логин (ВАЖНО! Не указывайте в качестве логина тот, который был вами уже хоть где-то использован! Он может остаться в части выданного временного адреса, что является уязвимостью анонимности.), свой email, на который мы хотим получить письмо с заветной фамилией кандидата и пароль. Подтверждаем аккаунт переходом по ссылке с почты, готово. У нас есть адрес вида example@yourlogin.anonaddy.com. Если хотим ещё больше анонимности, в личном кабинете anonaddy кликаем на кнопку Create New Alias, и получаем адрес вида abcdwxyz@anonaddy.me, в котором не светится ваш логин на anonaddy.

Второй пункт для регистрации в Умном Голосовании - это адрес прописки. Конечно же, свой адрес писать не нужно. Можно указать любой адрес с того же избирательного участка. Скорее всего, подойдёт соседний дом, но лучше убедиться в этом на официальном сайте ЦИК cikrf.ru/digital-services/nayd - адрес сервиса.

Итак, теперь идем на сайт Умного Голосования (с торбраузера, помним же?), на момент написания этого текста он находился по адресу votesmart.appspot.com/ но возможно, в результатах беготни от РКН уже куда-нибудь мог переехать. Указываем почту ремейлера и адрес дома с необходимого участка. Получаем письмо от УГ, кликаем по ссылке и всё готово. Регистрация подтверждена, "Спасибо, что успешно подтвердили почту и присоединились к «Умному голосованию»."

Под конец напомню ещё раз зачем такие сложности.
Данные более 2 млн сторонников Навального появились в открытом доступе: securitylab.ru/news/523527.php
И ещё раз о безопасности сайта Умного голосования и слив персональных данных Яндексу: habr.com/ru/company/itsoft/blo
Полиция приходит к людям, которые регистрировались на сайтах в поддержку Навального: meduza.io/feature/2021/08/18/m

Однако концепция "голосуем так, чтобы ЕР вылетела из парламента" всё ещё является верной. Концепция хороша, реализация провалилась. Я предлагаю вариант, с которым минусы реализации сходят на нет.