Проблема приватности и новые сертификаты в России
Пользователь с платформы «Хабр» разработал собственную сборку браузера Chromium для Android под названием Ruthenium. Это решение решает сразу две острые проблемы: необходимость установки корневых сертификатов Минцифры, которые открывают устройства к атакам типа MITM, и желание многих пользователей отказаться от слежки со стороны Google, не переходя при этом на менее функциональные альтернативы вроде «Яндекс Браузера».
Главное отличие этого проекта от стандартного Chrome заключается в полной изоляции от экосистемы Google. Сборка не имеет никакой синхронизации с серверами компании из Менло-Парка. Это значит, что ваш поисковый запрос, история посещений и данные форм не будут улетать в облако Google. Вы получаете чистый, приватный инструмент, который работает локально на вашем устройстве.
Как работает обход ограничений Минцифры
В России с 1 сентября 2023 года для работы в интернете с государственными ресурсами требуются корневые сертификаты Минцифры. Установка этих сертификатов в систему безопасности Android традиционно считалась риском, так как она позволяет сторонним сущностям (в данном случае государственным структурам) подменять содержимое сайтов на лету. Проект Ruthenium предлагает альтернативный путь.
Разработчики создали механизм, позволяющий браузеру корректно работать с международными сертификатами без обязательной установки корневых сертификатов Минцифры в системную папку. Это достигается за счет правильной настройки протоколов SSL/TLS и использования альтернативных цепочек доверия. В результате вы можете посещать сайты, требующие российских сертификатов, не подвергая свое устройство риску перехвата трафика через MITM-атаки.
Технические детали и архитектура сборки
Под капотом Ruthenium скрывается тот же движок Chromium, на котором работает Chrome, Edge и Brave. Однако исходный код был пересобран с нуля. В репозитории проекта на GitHub можно найти подробные изменения в коде, касающиеся конфигурации сетевых настроек и обработки сертификатов.
Вот ключевые особенности, которые отличают эту сборку от оригинала:
- Отсутствие синхронизации: Нет аккаунта Google, нет синхронизации закладок и паролей через облако.
- Чистый трафик: Трафик не шифруется через прокси Google, что снижает задержки и повышает скорость загрузки страниц.
- Гибкость настроек: Сборка позволяет настраивать обработку сертификатов вручную, что дает пользователю полный контроль над безопасностью.
Для тех, кто хочет углубиться в детали, ссылка на GitHub репозиторий предоставляет доступ к исходному коду. Там вы можете увидеть, как именно были изменены файлы конфигурации, чтобы браузер мог работать в условиях смешанной инфраструктуры сертификатов.
Практическое применение и установка
Если вы хотите использовать этот браузер прямо сейчас, процесс установки достаточно прост. Вам нужно скачать файл .apk с GitHub или прочитать статью на «Хабре» для получения инструкций по сборке с нуля.
После установки Ruthenium появится в меню приложений как обычный браузер. Он выглядит привычно, поддерживает расширенные функции Chromium и работает быстро. Главное преимущество — вы можете настроить его так, чтобы он корректно открывал сайты с российскими сертификатами, не жертвуя при этом приватностью от Google. Это идеальный вариант для тех, кто хочет оставаться в Google-экосистеме, но не хочет передавать свои данные в облака корпорации.
Используйте этот инструмент, если вы цените приватность и хотите контролировать, какие данные покидают ваше устройство. Установка Ruthenium — это простой шаг к большей безопасности в интернете, особенно в условиях меняющихся требований к цифровым сертификатам.
