[ANN][NO-ICO] WhiteWall - Лучшая защита Ваших данных

[AlexandrTDS]

Большое спасибо за развернутый ответ. Могу сказать одно, что явно у вас не обширная целевая аудитория, тут скорее профи в каких-то делах и кому нужна эта полная секретность - например журналисты, которые получают 3-5к уе и больше и могут платить 250 уе за такую впс. Все же обычным пользователям и даже пользователям уже затрагивающим мир криптовалют, к которым я и отношу лично себя - такое предложение будет не по душе в виду его дорогивизны.

2 маленьких ремарки:
1) пункт 3 - то что меня схватят с моим ноутбуком это ничего не значит если он зашифрован, никаких отпечатков ОС там не будет видно (блокировка и ввод пароля на уровне 0-блока винта). а если брать варварские методы, то зная по данным провайдера что ваш клиент постоянно соединяется с определенным ипом можно уже к нему прийти и применить те же варварские методы.
2)пункт 6 - на паблик впнах сидят много людей и к одному впн серверу могут быть подключены десятки и даже сотни клиентов, вот отсюда и выходит микс трафика - вычислить кого-то одного среди десятков тысяч пакетов почти невозможно.

если брать варварские методы, то зная по данным провайдера что ваш клиент постоянно соединяется с определенным ипом можно уже к нему прийти и применить те же варварские методы.

Вся прелесть системы заключается в том что есть шлюзы белые, через которые осуществляется подключение, и так называемые сервера маршрутизаторы находящиеся за системой фильтрации, которые в последствии перенаправляют уже непосредственно на рабочее место. Конкретно касаемо варварских методов мы используем протокол RDP который работает как точка-точка, причем точка подключения абсолютно белая (писал выше) у клиента есть только порт, но нет как такового ипа.

В качестве примера
Вам выделен сервер со следующими данными доступа:
Порт доступа elite.rdp.pw:ХХХХ
Логин: Администратор (Для английских версий: Administrator)
Пароль доступа к серверу: ******** (обязательно после входа в систему смените его)

пункт 3 - то что меня схватят с моим ноутбуком это ничего не значит если он зашифрован, никаких отпечатков ОС там не будет видно (блокировка и ввод пароля на уровне 0-блока винта

соглашусь но лишь от части.  как писал мой коллега выше, далеко не каждый может настроить все корректно.

по поводу цифровых отпечатков
главная проблема что их оставляет не ось или софт, а железо. по нему можно будет установить причастность конкретного устройства. а это уже другая история. данные зашифрованы да, но устройство ваше.

по паблик VPNам
согласен но лично мое мнение простого VPN не достаточно. Он не обеспечит должный уровень безопасности. И у вас нет доверия к VPN провайдеру что в случае запроса он не отдаст бэкдоры и всю статистику, у нас нет бэкдора, мы даже не сможем восстановить вам машину в случае утери пароля.

[1713869725]

1713869725

[1713869725]

1713869725

[1713869725]

1713869725

[AlexandrTDS]

Кстати по поводу дороговизны, вынесем на обсуждение данный вопрос.
Но сомневаюсь, что решим выпустить дополнительный тарифный план.
Хотя все возможно.

[93_didan]

В общем соглашусь - подобная защита будет все же полезна многим, особенно учитывая что хорошо защитить свой компьютер может далеко не каждый. И система построена правильно, когда человек подключается на паблик, а уже внутри происходит маршрутизация. По цифровым отпечаткам железа (я вообще не специалист по безопасности, но что-то где-то приходилось слышать) - вообще впервые слышу, но если такое есть то решается вроде тоже просто - установка виртуал ос, а уже в ней впн и выходит VPS на своем ноутбуке. По поводу цены - лично я за 150-250 долларов даже не попробую сервис, а вот за 50-100 долларов вполне возможно, но конечно если эта VPS будет работать стабильно и быстро.

[AlexandrTDS]

В общем соглашусь - подобная защита будет все же полезна многим, особенно учитывая что хорошо защитить свой компьютер может далеко не каждый. И система построена правильно, когда человек подключается на паблик, а уже внутри происходит маршрутизация. По цифровым отпечаткам железа (я вообще не специалист по безопасности, но что-то где-то приходилось слышать) - вообще впервые слышу, но если такое есть то решается вроде тоже просто - установка виртуал ос, а уже в ней впн и выходит VPS на своем ноутбуке. По поводу цены - лично я за 150-250 долларов даже не попробую сервис, а вот за 50-100 долларов вполне возможно, но конечно если эта VPS будет работать стабильно и быстро.

Нареканий по скорости работы у меня лично не вызывает, задержка есть но совсем не большая)  по поводу отпечатков железа почитай про Device ID и Vendor ID они есть у каждой железки, и даже если ты создашь виртуалку, железо у тебя в нее подтянется то которое ты используешь. ты можешь выделить часть ресурсов, от этого Vendor ID и Device ID не изменяться. если есть желание можешь сам протестировать с утилитой  PCI-Z ( https://www.pci-z.com/ ) как раз показывает параметры Device ID и Vendor ID.

[AlexandrTDS]

В общем соглашусь - подобная защита будет все же полезна многим, особенно учитывая что хорошо защитить свой компьютер может далеко не каждый. И система построена правильно, когда человек подключается на паблик, а уже внутри происходит маршрутизация. По цифровым отпечаткам железа (я вообще не специалист по безопасности, но что-то где-то приходилось слышать) - вообще впервые слышу, но если такое есть то решается вроде тоже просто - установка виртуал ос, а уже в ней впн и выходит VPS на своем ноутбуке. По поводу цены - лично я за 150-250 долларов даже не попробую сервис, а вот за 50-100 долларов вполне возможно, но конечно если эта VPS будет работать стабильно и быстро.

Нареканий по скорости работы у меня лично не вызывает, задержка есть но совсем не большая)  по поводу отпечатков железа почитай про Device ID и Vendor ID они есть у каждой железки, и даже если ты создашь виртуалку, железо у тебя в нее подтянется то которое ты используешь. ты можешь выделить часть ресурсов, от этого Vendor ID и Device ID не изменяться. если есть желание можешь сам протестировать с утилитой  PCI-Z ( https://www.pci-z.com/ ) как раз показывает параметры Device ID и Vendor ID.

сейчас на рынке есть несколько решений так называемый антидетект, есть платные есть бесплатные. но толковых на 100% пока не встречал.

[JessePinkman.Jr]

Предположим, я арендовал у вас удаленное рабочее место. С какими правами вы мне его предоставляете? Если с админскими, то можете ли вы узнать пароль?

[slavlik]

Актуально. Учитывая желания всех кому не лень заполучить личные данные полльзователей пароли, номера кредитных карт и прочие вещи. Блокировки мессенджеров, которые не выдают ключи. Если вы будете хорошо пиарить проект к вам тоже будут возникать вопросы по поводу ключей. Каким образом будете решать такого рода ситуации!? Даже если инфа кочует с сервера на сервер, неужели не найдется алгоритма способного ее достать?

[AlexandrTDS]

Актуально. Учитывая желания всех кому не лень заполучить личные данные полльзователей пароли, номера кредитных карт и прочие вещи. Блокировки мессенджеров, которые не выдают ключи. Если вы будете хорошо пиарить проект к вам тоже будут возникать вопросы по поводу ключей. Каким образом будете решать такого рода ситуации!? Даже если инфа кочует с сервера на сервер, неужели не найдется алгоритма способного ее достать?

Вся информация на винтах проходит 2 этапное шифрование программными методами (veracrypt и bitloker) + у каждого пользователя дополнительно стоит VeraCrypt специально для того чтобы пользователь мог дополнительно шифровать свои данные, мы выделяем дополнительные 100Gb HDD для хранения шифрованных копий каждому пользователю абсолютно бесплатно.

Допустим вы достали инфу И ЧТО СПРАШИВАЕТСЯ ДАЛЬШЕ?   только для BitLocker согласно официальным данным, среднее время, необходимое для взлома данного шифра методом полного перебора, достигает 100 триллионов лет.  

По поводу миграции.
Фактически ни вы ни мы не будете знать конечной точки где находятся ваши данные, поскольку в сеть вы будете выходить через один из белых протов которые впускают и выпускают трафик, отследить пути миграции и алгоритмы не представляется возможным. Даже если удасться отследить где сейчас лежат данные и как к ним попасть то при следующей миграции придется снова определять положение и организовывать абсолютно новый вектор атаки.
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                

[AlexandrTDS]

Актуально. Учитывая желания всех кому не лень заполучить личные данные полльзователей пароли, номера кредитных карт и прочие вещи. Блокировки мессенджеров, которые не выдают ключи. Если вы будете хорошо пиарить проект к вам тоже будут возникать вопросы по поводу ключей. Каким образом будете решать такого рода ситуации!? Даже если инфа кочует с сервера на сервер, неужели не найдется алгоритма способного ее достать?

Если вы будете хорошо пиарить проект к вам тоже будут возникать вопросы по поводу ключей. Каким образом будете решать такого рода ситуации

У нас нет ключей они находятся непосредственно у пользователей. Подключение идет не через вэб ресурс, да и в открытую сессию точка-точка попасть без ее разрыва не возможно.

Мы Европеская компания, и мы соблюдаем законодательство страны регистратора. Мы предоставляем услуги которые позволяют обеспечить права человека

Никто не может подвергаться произвольному вмешательству в его личную
и семейную жизнь, произвольным посягательствам на неприкосновенность
его жилища, тайну его корреспонденции или на его честь и репутацию.
Каждый человек имеет право на защиту закона от такого вмешательства
или таких посягательств.— Всеобщая декларация прав человека, ст.XII

[Madstayler]

Здравствуйте! Добавляйтесь в наш чат Telegram или подписывайтесь на другие наши ресурсы, чтобы быть в курсе всез новестей развития проекта


WhiteWall Telegram Chat  WhiteWall official Twitter


WhiteWall official Medium  WhiteWall official Reddit

[93_didan]

В общем соглашусь - подобная защита будет все же полезна многим, особенно учитывая что хорошо защитить свой компьютер может далеко не каждый. И система построена правильно, когда человек подключается на паблик, а уже внутри происходит маршрутизация. По цифровым отпечаткам железа (я вообще не специалист по безопасности, но что-то где-то приходилось слышать) - вообще впервые слышу, но если такое есть то решается вроде тоже просто - установка виртуал ос, а уже в ней впн и выходит VPS на своем ноутбуке. По поводу цены - лично я за 150-250 долларов даже не попробую сервис, а вот за 50-100 долларов вполне возможно, но конечно если эта VPS будет работать стабильно и быстро.

Нареканий по скорости работы у меня лично не вызывает, задержка есть но совсем не большая)  по поводу отпечатков железа почитай про Device ID и Vendor ID они есть у каждой железки, и даже если ты создашь виртуалку, железо у тебя в нее подтянется то которое ты используешь. ты можешь выделить часть ресурсов, от этого Vendor ID и Device ID не изменяться. если есть желание можешь сам протестировать с утилитой  PCI-Z ( https://www.pci-z.com/ ) как раз показывает параметры Device ID и Vendor ID.

Про скорость работы - это в контексте мощности ВПС, на тарифе за 150 долларов все хорошо, но если все-таки сделаете тариф дешевле (например за 70уе) - то чтобы не в ущерб производительности.

И спасибо, что прояснили.. там же свои драйвера и все такое, но все равно оказывается не получается скрыть эту информацию.

[Madstayler]

Про скорость работы - это в контексте мощности ВПС, на тарифе за 150 долларов все хорошо, но если все-таки сделаете тариф дешевле (например за 70уе) - то чтобы не в ущерб производительности.

И спасибо, что прояснили.. там же свои драйвера и все такое, но все равно оказывается не получается скрыть эту информацию.

Здравствуйте. Вопрос удешевления VPS не так прост как кажется. Давайте разберемся, из чего состоит цена. Есть 3 основных фактора: амортизация "железа" и ОС, оплата услуг дата-центров, в которые входит обслуживание и трафик, и непосредственно защита данных.
В третий пункт входит поддержание сети маршрутизаторов (серверов, которые обрабатывают, микшируют и перенаправляют трафик), услуги VPN (более 5 различных сервисов класса VIP для защиты маршрутов), а также платный трафик таких сервисов как JAP и Globax. Экономить на этом абсолютно бессмысленно, значит остаются 2.
Можно разработать тариф с меньшим объемом выделяемой оперативной памяти или пойти дальше и поставить сервер (а учитывая миграцию несколько подобных серверов в разных дата-центрах) на более дешевом процессоре и/или без SSD. Несомненно, это сильно скажется на производительности, но для хранения криптовалютных кошельков и трейдерства (например) этого может быть достаточно.
Наконец, можно перейти на российские дата-центры, их расценки значительно ниже европейских. Но с этим вариантом тоже сопряжены определенные риски. Даже если не принимать в расчет законодательство (в отношении неприкосновенности личных данных европейское намного мягче), качество обслуживания, сами понимаете, будет далеко от идеала. Не исключены перебои и другие форс-мажоры, которые WhiteWall никак не сможет контролировать.

Руководство компании в данный момент активно обсуждает возможные пути удешевления услуг, а также актуальность подобного решения. Возможно, если дешевые тарифы будут интересны большому количеству потенциальных пользователей, то компания пойдет им на встречу.

[Madstayler]

Появилось 2 новых способа связаться с нами: Facebook и Discord!

   WhiteWall Discord Chat     WhiteWall official Facebook

[93_didan]

Про скорость работы - это в контексте мощности ВПС, на тарифе за 150 долларов все хорошо, но если все-таки сделаете тариф дешевле (например за 70уе) - то чтобы не в ущерб производительности.

И спасибо, что прояснили.. там же свои драйвера и все такое, но все равно оказывается не получается скрыть эту информацию.

Здравствуйте. Вопрос удешевления VPS не так прост как кажется. Давайте разберемся, из чего состоит цена. Есть 3 основных фактора: амортизация "железа" и ОС, оплата услуг дата-центров, в которые входит обслуживание и трафик, и непосредственно защита данных.
В третий пункт входит поддержание сети маршрутизаторов (серверов, которые обрабатывают, микшируют и перенаправляют трафик), услуги VPN (более 5 различных сервисов класса VIP для защиты маршрутов), а также платный трафик таких сервисов как JAP и Globax. Экономить на этом абсолютно бессмысленно, значит остаются 2.
Можно разработать тариф с меньшим объемом выделяемой оперативной памяти или пойти дальше и поставить сервер (а учитывая миграцию несколько подобных серверов в разных дата-центрах) на более дешевом процессоре и/или без SSD. Несомненно, это сильно скажется на производительности, но для хранения криптовалютных кошельков и трейдерства (например) этого может быть достаточно.
Наконец, можно перейти на российские дата-центры, их расценки значительно ниже европейских. Но с этим вариантом тоже сопряжены определенные риски. Даже если не принимать в расчет законодательство (в отношении неприкосновенности личных данных европейское намного мягче), качество обслуживания, сами понимаете, будет далеко от идеала. Не исключены перебои и другие форс-мажоры, которые WhiteWall никак не сможет контролировать.

Руководство компании в данный момент активно обсуждает возможные пути удешевления услуг, а также актуальность подобного решения. Возможно, если дешевые тарифы будут интересны большому количеству потенциальных пользователей, то компания пойдет им на встречу.

Учитывая последние новости российские датацентры вообще не нужно рассматривать. Мне бы наверное хотелось увидеть какое-то компромиссное решение и даже попробовать поработать на нем, возможно даже стоит провести опрос среди пользователей телеграма - но тут уже как хотите. Если руководство сочтет невозможным запустить такой тариф без ущерба безопасности и производительности, то и не нужно. Когда будет сайт и другие данные?

[AvadaJigurda]

Здравствуйте! Запустился сайт проекта - http://whitewall.tech. Здесь Вы можете более детально ознакомиться с проектом и нашим White Paper ( прямая ссылка - http://whitewall.tech/doc/whitepaper-ru.pdf ), а также узнать цены наших товаров и услуг. Следите за новостями развития проекта, совсем скоро мы объявим старт продаж!

[AvadaJigurda]

Про скорость работы - это в контексте мощности ВПС, на тарифе за 150 долларов все хорошо, но если все-таки сделаете тариф дешевле (например за 70уе) - то чтобы не в ущерб производительности.

И спасибо, что прояснили.. там же свои драйвера и все такое, но все равно оказывается не получается скрыть эту информацию.

Здравствуйте. Вопрос удешевления VPS не так прост как кажется. Давайте разберемся, из чего состоит цена. Есть 3 основных фактора: амортизация "железа" и ОС, оплата услуг дата-центров, в которые входит обслуживание и трафик, и непосредственно защита данных.
В третий пункт входит поддержание сети маршрутизаторов (серверов, которые обрабатывают, микшируют и перенаправляют трафик), услуги VPN (более 5 различных сервисов класса VIP для защиты маршрутов), а также платный трафик таких сервисов как JAP и Globax. Экономить на этом абсолютно бессмысленно, значит остаются 2.
Можно разработать тариф с меньшим объемом выделяемой оперативной памяти или пойти дальше и поставить сервер (а учитывая миграцию несколько подобных серверов в разных дата-центрах) на более дешевом процессоре и/или без SSD. Несомненно, это сильно скажется на производительности, но для хранения криптовалютных кошельков и трейдерства (например) этого может быть достаточно.
Наконец, можно перейти на российские дата-центры, их расценки значительно ниже европейских. Но с этим вариантом тоже сопряжены определенные риски. Даже если не принимать в расчет законодательство (в отношении неприкосновенности личных данных европейское намного мягче), качество обслуживания, сами понимаете, будет далеко от идеала. Не исключены перебои и другие форс-мажоры, которые WhiteWall никак не сможет контролировать.

Руководство компании в данный момент активно обсуждает возможные пути удешевления услуг, а также актуальность подобного решения. Возможно, если дешевые тарифы будут интересны большому количеству потенциальных пользователей, то компания пойдет им на встречу.

Учитывая последние новости российские датацентры вообще не нужно рассматривать. Мне бы наверное хотелось увидеть какое-то компромиссное решение и даже попробовать поработать на нем, возможно даже стоит провести опрос среди пользователей телеграма - но тут уже как хотите. Если руководство сочтет невозможным запустить такой тариф без ущерба безопасности и производительности, то и не нужно. Когда будет сайт и другие данные?

Все уже есть. Вот ссылка на наш сайт - http://whitewall.tech. Так же, на нашем сайте вы можете найти ссылку на WhitePaper проекта.

[JessePinkman.Jr]

А что за тарифы такие Total Security S и Total Security L? Что в них входит раз они такие дорогие?

[AvadaJigurda]

А что за тарифы такие Total Security S и Total Security L? Что в них входит раз они такие дорогие?

Все наши тарифные планы включают в себя полную защиту удаленного рабочего места (шифрование данных, шифрование трафика, микширование трафика, применение каскадов прокси-серверов, миграция данных между дата-центрами разных стран). Особенностью тарифной линейки “Total Security” является настраиваемая система блокировки входящего и исходящего трафика. Как уже говорил мой коллега, на безопасности экономить абсолютно бессмысленно

[93_didan]

А что за тарифы такие Total Security S и Total Security L? Что в них входит раз они такие дорогие?

Все наши тарифные планы включают в себя полную защиту удаленного рабочего места (шифрование данных, шифрование трафика, микширование трафика, применение каскадов прокси-серверов, миграция данных между дата-центрами разных стран). Особенностью тарифной линейки “Total Security” является настраиваемая система блокировки входящего и исходящего трафика. Как уже говорил мой коллега, на безопасности экономить абсолютно бессмысленно

Разница между М тарифом и Total Security S всего 20 долларов с 8Гб, а между L тарифом и Total Security L с 12Гб уже 40 долларов - но настраиваемая система блокировки трафика одна и та же будет и конфигурации VPS одинаковые, странно что есть эта разница. Продажи уже идут или нет, как заказывать если на сайте нет ни корзины, ни оплаты?

Когда находишься на странице http://whitewall.tech/product.php там сразу заголовок страницы "VPS" наезжает на меню и выглядит не очень. Да и когда вниз листаешь заголовок меню ездит по тексту. Еще оттуда же при попытке перейти на roadmap в меню внизу сайта ничего не происходит.

[AvadaJigurda]

А что за тарифы такие Total Security S и Total Security L? Что в них входит раз они такие дорогие?

Все наши тарифные планы включают в себя полную защиту удаленного рабочего места (шифрование данных, шифрование трафика, микширование трафика, применение каскадов прокси-серверов, миграция данных между дата-центрами разных стран). Особенностью тарифной линейки “Total Security” является настраиваемая система блокировки входящего и исходящего трафика. Как уже говорил мой коллега, на безопасности экономить абсолютно бессмысленно

Разница между М тарифом и Total Security S всего 20 долларов с 8Гб, а между L тарифом и Total Security L с 12Гб уже 40 долларов - но настраиваемая система блокировки трафика одна и та же будет и конфигурации VPS одинаковые, странно что есть эта разница. Продажи уже идут или нет, как заказывать если на сайте нет ни корзины, ни оплаты?

Когда находишься на странице http://whitewall.tech/product.php там сразу заголовок страницы "VPS" наезжает на меню и выглядит не очень. Да и когда вниз листаешь заголовок меню ездит по тексту. Еще оттуда же при попытке перейти на roadmap в меню внизу сайта ничего не происходит.

Спасибо за замечание по сайту, передал информацию в тех. отдел, в ближайшее время это исправят.

К сожалению, продажи еще не начались, так как мы еще подготавливаем сервера для новых клиентов.

Что касается линейки Total Security. Эта линейка тарифов подразумевает тонкую настройку входящего и исходящего трафика. Настройка может быть как пакетной, так и с использованием масок. Это позволит вам исключить саму возможность отправки приватных ключей, даже если вы сделали это случайно. Технически, вы можете это сделать самостоятельно, но мы предоставляем гарантии, что весь нежелательный трафик будет заблокирован полностью