«Теплица социальных технологий» (@teplitsa) проводит марафон образовательных мероприятий, рассказывая об основах самозащиты в цифровой среде.
Наш руководитель Владимир Кузьмин выступит там спикером.
Уже в четверг, 17.03, в 19.00 состоится первая встреча.
Владимир расскажет в рамках встречи:
• что такое вообще цифровая безопасность;
• какие элементы digital-защиты могут внедрить в свою жизнь граждане и небольшие организации;
• o принципах работы выделенных каналов соединения (ВПН).
В пятницу, 18.03, в 19.00 с гостями марафона встретится приглашенный специалист, Глеб Суворов, эксперт по кибербезопасности и магистрант программы Advanced Cybersecurity в Kings College London.
Глеб подробно расскажет о том, что такое VPN и как устроена его работа.
Присоединиться к мероприятиям можно свободно и бесплатно.
Для этого надо связаться с комьюнити-менеджером ТСТ Аней Жаровой @zharanna (Telegram).
Наш руководитель Владимир Кузьмин выступит там спикером.
Уже в четверг, 17.03, в 19.00 состоится первая встреча.
Владимир расскажет в рамках встречи:
• что такое вообще цифровая безопасность;
• какие элементы digital-защиты могут внедрить в свою жизнь граждане и небольшие организации;
• o принципах работы выделенных каналов соединения (ВПН).
В пятницу, 18.03, в 19.00 с гостями марафона встретится приглашенный специалист, Глеб Суворов, эксперт по кибербезопасности и магистрант программы Advanced Cybersecurity в Kings College London.
Глеб подробно расскажет о том, что такое VPN и как устроена его работа.
Присоединиться к мероприятиям можно свободно и бесплатно.
Для этого надо связаться с комьюнити-менеджером ТСТ Аней Жаровой @zharanna (Telegram).
Tоr сохраняет вашу анонимность и помогает получить доступ к сайтам, которые по каким-то причинам недоступны вам из-за локации, провайдера или законодательных ограничений.
Вебсайт проекта Tоr недоступен из России, поэтому скачать последнюю версию вы можете с «зеркала» — ресурса, дублирующего оригинальный. Например, отсюда: https://tor.invidious.site/ru/. Этот ресурс рекомендован самим проектом Tоr.
Для пользователей Android можно скачать Tоr Browser из Google Play.
Для владельцев iPhone единственным рекомендованным браузером является Оniоn Browser.
Подключиться с использованием механизмов, встроенных в браузер по умолчанию, тоже не получится. Про то, как настроить Tоr, подробнее можно прочитать у нас на сайте: https://ifreedomlab.net/browser-instructions/
Вебсайт проекта Tоr недоступен из России, поэтому скачать последнюю версию вы можете с «зеркала» — ресурса, дублирующего оригинальный. Например, отсюда: https://tor.invidious.site/ru/. Этот ресурс рекомендован самим проектом Tоr.
Для пользователей Android можно скачать Tоr Browser из Google Play.
Для владельцев iPhone единственным рекомендованным браузером является Оniоn Browser.
Подключиться с использованием механизмов, встроенных в браузер по умолчанию, тоже не получится. Про то, как настроить Tоr, подробнее можно прочитать у нас на сайте: https://ifreedomlab.net/browser-instructions/
Cистему противодействия спам-звонкам обещают запустить к 1 июня.
На сайтах вышеупомянутых сотовых операторов появится специальная форма для жалоб на телефонные номера со спам-звонками и рекламными смс-рассылками, а общая система позволит оперативно обмениваться этой информацией между ФАС и телефонными компаниями. Кроме того, заявленные номера должны блокироваться в течении 72 часов.
Подробнее: https://ifreedomlab.net/fas-i-sotovye-operatory-obedinilis-dlya-borby-s-telefonnym-spamom/
На сайтах вышеупомянутых сотовых операторов появится специальная форма для жалоб на телефонные номера со спам-звонками и рекламными смс-рассылками, а общая система позволит оперативно обмениваться этой информацией между ФАС и телефонными компаниями. Кроме того, заявленные номера должны блокироваться в течении 72 часов.
Подробнее: https://ifreedomlab.net/fas-i-sotovye-operatory-obedinilis-dlya-borby-s-telefonnym-spamom/
Вчера вечером в нескольких телеграм-каналах появилась ссылка на «базу данных пользователей сервиса «Яндекс. Eда». Среди выложенной информации — имена или полные ФИО, адреса, телефоны, e-mail-ы и суммы трат в сервисе за последние полгода. Данные были визуализированы по адресам: наложены на карту.
К утру 23 марта доступ к сервису был заблокирован на территории РФ.
Тесты iFreedomLab показали, что выложенная база данных несомненно включает гораздо более широкий спектр данных о гражданах России, нежели информация одной только «Яндекс.Еды», и, скорее всего, за гораздо больший срок, чем полгода.
Уже сейчас пользователи, чьи данные утекли в сеть, готовят коллективный иск при помощи организации «Сетевые свободы».
Подробнее: https://ifreedomlab.net/bespreczedentnaya-utechka-personalnyh-dannyh-rossiyan/
К утру 23 марта доступ к сервису был заблокирован на территории РФ.
Тесты iFreedomLab показали, что выложенная база данных несомненно включает гораздо более широкий спектр данных о гражданах России, нежели информация одной только «Яндекс.Еды», и, скорее всего, за гораздо больший срок, чем полгода.
Уже сейчас пользователи, чьи данные утекли в сеть, готовят коллективный иск при помощи организации «Сетевые свободы».
Подробнее: https://ifreedomlab.net/bespreczedentnaya-utechka-personalnyh-dannyh-rossiyan/
В отличие от iOS, где нажатием одной кнопки откуда-то из Штатов можно превратить топовое оборудование в симпатичный кирпич, телефоны на Android будут продолжать жить и радовать своих обладателей. Но к некоторым сложностям можно подготовиться заранее.
Магазинов приложений много. Есть независимые решения. Например, Aptoide (https://en.aptoide.com/) и APKMirror (https://www.apkmirror.com/).
Многие разработчики выкладывают свой софт на ресурс F-droid, каталог опенсорсных приложений. Он доступен на русском языке. Но это не всё.
Подготовили материал с разными лайфхаками по подготовке к цифровой блокаде, прочитать целиком можно у нас на сайте: https://ifreedomlab.net/konecz-sveta-otmenyaetsya-chto-delat-esli-otklyuchat-google-play/
Магазинов приложений много. Есть независимые решения. Например, Aptoide (https://en.aptoide.com/) и APKMirror (https://www.apkmirror.com/).
Многие разработчики выкладывают свой софт на ресурс F-droid, каталог опенсорсных приложений. Он доступен на русском языке. Но это не всё.
Подготовили материал с разными лайфхаками по подготовке к цифровой блокаде, прочитать целиком можно у нас на сайте: https://ifreedomlab.net/konecz-sveta-otmenyaetsya-chto-delat-esli-otklyuchat-google-play/
Сбои в работе операторов связи могут начаться уже летом.
Такие ожидания связаны с объективным износом оборудования и снижением возможностей для его замены.
Стоимость телеком-оборудования уже выросла на 40% и может повысится еще на 80%, — это происходит из-за прекращения деятельности производителей в стране и роста курса рубля.
Руководитель iFredoomLab Владимир Кузьмин:
«Не хотелось бы пугать потребителей, однако вероятность повышения стоимости услуг связи очень высока; и это при том, что качество их может заметно упасть».
Подробнее про меры предложенные операторами для решения проблем и реакцию правительства можно прочитать в нашем материале: https://ifreedomlab.net/sboi-v-rabote-operatorov-svyazi-mogut-nachatsya-uzhe-letom/
Такие ожидания связаны с объективным износом оборудования и снижением возможностей для его замены.
Стоимость телеком-оборудования уже выросла на 40% и может повысится еще на 80%, — это происходит из-за прекращения деятельности производителей в стране и роста курса рубля.
Руководитель iFredoomLab Владимир Кузьмин:
«Не хотелось бы пугать потребителей, однако вероятность повышения стоимости услуг связи очень высока; и это при том, что качество их может заметно упасть».
Подробнее про меры предложенные операторами для решения проблем и реакцию правительства можно прочитать в нашем материале: https://ifreedomlab.net/sboi-v-rabote-operatorov-svyazi-mogut-nachatsya-uzhe-letom/
Письмо с такими рекомендациями разослали операторам Минцифры: (цитаты по РБК):
• «исключить неограниченное потребление трафика», в том числе ввести ограничения на безлимитных тарифах;
• «сбалансировать объемы потребляемого трафика» абонентами в рамках тарифных планов, предусмотрев «разумное сокращение таких объемов».
Как это все будет выглядеть на практике — пока неясно.
Владимир Кузьмин, руководитель iFreedomlab:
Такое решение — это буквально откатывание в развитии на 10 лет назад. Прогресс позволил нам как раз прийти от ограниченного трафика к безлитмиту, доступному каждому. А теперь нам надо от этого достижения по рекомендации Минцифры отказаться. Но и помимо этого тотальное введение лимитных планов и усложнит жизнь операторам по части ведения учета трафика (и претензий потом от потребителей по поводу качества учета) — т. е. качество услуг для конечного потребителя упадет.
Подробнее: https://ifreedomlab.net/operatoram-svyazi-rekomenduyut-otkazatsya-ot-bezlimitnyh-tarifov/
• «исключить неограниченное потребление трафика», в том числе ввести ограничения на безлимитных тарифах;
• «сбалансировать объемы потребляемого трафика» абонентами в рамках тарифных планов, предусмотрев «разумное сокращение таких объемов».
Как это все будет выглядеть на практике — пока неясно.
Владимир Кузьмин, руководитель iFreedomlab:
Такое решение — это буквально откатывание в развитии на 10 лет назад. Прогресс позволил нам как раз прийти от ограниченного трафика к безлитмиту, доступному каждому. А теперь нам надо от этого достижения по рекомендации Минцифры отказаться. Но и помимо этого тотальное введение лимитных планов и усложнит жизнь операторам по части ведения учета трафика (и претензий потом от потребителей по поводу качества учета) — т. е. качество услуг для конечного потребителя упадет.
Подробнее: https://ifreedomlab.net/operatoram-svyazi-rekomenduyut-otkazatsya-ot-bezlimitnyh-tarifov/
Закон об обязательной установке пакета отечественных приложений вступил в силу 1 апреля 2021 года. Штраф за неисполнение требований российских властей составляет от 30 до 200 тыс. руб. для продавца.
И ровно год спустя, 1 апреля 2022 года, в связи с внешними санкционными мерами, был принят закон о разрешении т.н. параллельного импорта. В этой ситуации, понятно, требуемое в России ПО на такие гаджеты установлено не будет.
В связи с таким положением дел, как отметили в Минцифры, «возникает правовая коллизия». Ведомство вынесло предложение временно отменить штрафы за отсутствие обязательного российского ПО на импортируемой технике и подготовило соответствующие поправки в Кодекс об административных нарушениях.
Подробнее: https://ifreedomlab.net/v-rf-predlozhili-ne-shtrafovat-za-otsutstvie-obyazatelnogo-po/
И ровно год спустя, 1 апреля 2022 года, в связи с внешними санкционными мерами, был принят закон о разрешении т.н. параллельного импорта. В этой ситуации, понятно, требуемое в России ПО на такие гаджеты установлено не будет.
В связи с таким положением дел, как отметили в Минцифры, «возникает правовая коллизия». Ведомство вынесло предложение временно отменить штрафы за отсутствие обязательного российского ПО на импортируемой технике и подготовило соответствующие поправки в Кодекс об административных нарушениях.
Подробнее: https://ifreedomlab.net/v-rf-predlozhili-ne-shtrafovat-za-otsutstvie-obyazatelnogo-po/
«Служба безопасности» якобы известного банка в последнее время несколько сдала свои позиции. Мы уж было совсем обрадовались, тем более, что операторы нам обещают новые и супер-эффективные способы борьбы со спамом.
Тем не менее короткое затишье сменилось новой волной телефонного спама, до такой степени навязчивой, что спамеры вспомнили даже про существование Viber и позвонили на него. Звонили также и с мобильных из разных регионов («У меня для вас есть предложение!..»)
Поделитесь, как в последнее время у вас обстоят дела со спам-звонками?
Тем не менее короткое затишье сменилось новой волной телефонного спама, до такой степени навязчивой, что спамеры вспомнили даже про существование Viber и позвонили на него. Звонили также и с мобильных из разных регионов («У меня для вас есть предложение!..»)
Поделитесь, как в последнее время у вас обстоят дела со спам-звонками?
Мы начали писать адресные письма компаниям. В наших обращениях к ним мы будем излагать ту же просьбу, что озвучена в этой петиции: не оставлять россиян и беларусов без возможности оставаться интегрированными в мировую IT-инфраструктуру.
Делитесь этой петицией — давайте вместе соберем еще больше поддержки. В сложные времена, когда многим кажется, что всё бессмысленно, конструктивные действия и диалог помогают найти решения, чтобы смягчить последствия кризиса для всех. Мы верим, что у нас все получится.
Петиция на русском: https://chng.it/nYDw5rQP
На английском для ваших друзей и подруг из других стран: https://chng.it/Gr6h5bNY
Делитесь этой петицией — давайте вместе соберем еще больше поддержки. В сложные времена, когда многим кажется, что всё бессмысленно, конструктивные действия и диалог помогают найти решения, чтобы смягчить последствия кризиса для всех. Мы верим, что у нас все получится.
Петиция на русском: https://chng.it/nYDw5rQP
На английском для ваших друзей и подруг из других стран: https://chng.it/Gr6h5bNY
Для составления рейтинга рассматривались политики и практики популярных веб-сервисов Рунета по раскрытию данных взаимодействия с госорганами, а также соблюдения прав граждан на свободу информации и приватность.
Инна Суворова, руководитель проектов в iFreedomLab и одна из составителей рейтинга:
Для рейтинга проанализировали юридические документы, справки для пользователей, новости, пользовательский опыт, пообщались с самими компаниями. Постарались сделать максимально честный разносторонний рейтинг. Такие проекты очень нужны для того, чтобы компании могли посмотреть на себя со стороны и менять свои практики взаимодействия с пользователями самостоятельно, не дожидаясь законодательных пинков.
Подробнее: https://ifreedomlab.net/vyshel-rejtingsoblyudeniya-czifrovyh-prav-2022/
Инна Суворова, руководитель проектов в iFreedomLab и одна из составителей рейтинга:
Для рейтинга проанализировали юридические документы, справки для пользователей, новости, пользовательский опыт, пообщались с самими компаниями. Постарались сделать максимально честный разносторонний рейтинг. Такие проекты очень нужны для того, чтобы компании могли посмотреть на себя со стороны и менять свои практики взаимодействия с пользователями самостоятельно, не дожидаясь законодательных пинков.
Подробнее: https://ifreedomlab.net/vyshel-rejtingsoblyudeniya-czifrovyh-prav-2022/
При использовании этого приложения данные отправляются и принимаются через защищенную сеть, и при этом скрыт не только тип передаваемого трафика, и но и даже то, откуда он поступает.
Поэтому, например, Psiphon защищает данные пользователя даже при подключении к публичным wifi-сетям.
Короткое резюме с результатами наших тестов:
проведя мини-серию тестов, существенную разницу мы в работе интернета через Psiphon и без него мы увидели только на высокоскоростных подключениях. Для большинства же обычных пользователей скорость будет вполне сносной и для ПК, и для мобильных устройств: распространенные приложения будут работать отлично.
Подробнее:
https://ifreedomlab.net/psiphon-dlya-kiberbezopasnosti-bolshe-chem-vpn/
Поэтому, например, Psiphon защищает данные пользователя даже при подключении к публичным wifi-сетям.
Короткое резюме с результатами наших тестов:
проведя мини-серию тестов, существенную разницу мы в работе интернета через Psiphon и без него мы увидели только на высокоскоростных подключениях. Для большинства же обычных пользователей скорость будет вполне сносной и для ПК, и для мобильных устройств: распространенные приложения будут работать отлично.
Подробнее:
https://ifreedomlab.net/psiphon-dlya-kiberbezopasnosti-bolshe-chem-vpn/
В архиве злоумышленников – 250 млн строк, а в ознакомительном фрагменте можно найти такие данные клиентов:
имя;
номер телефона;
адрес доставки с указанием номера подъезда, кода домофона и этажа;
E-mail;
IP-адрес;
дату и время заказа;
состав заказа и его стоимость.
Сервис разведки утечек информации Data Leakage & Breach Intelligence (DLBI) отмечает, что только с февраля в России утечки данных от сервисов доставки еды (только еды!) затронули более 8 млн чел., – и это не включая свежий слив из Delivery Club.
После недавнего скандала с утечкой данных миллионов пользователей службы доставки «Яндекс. Еда», сервис оштрафовали на 60 000 руб, а сама компания пообещала ужесточить регламенты по работе с персональными данными пользователей. Несмотря на резонанс, данный случай не помог предотвратить дальнейшие утечки данных у других сервисов.
Подробнее: https://ifreedomlab.net/servisy-dostavki-prodolzhayut-teryat-dannye-polzovatelej-teper-delivery-club/
имя;
номер телефона;
адрес доставки с указанием номера подъезда, кода домофона и этажа;
E-mail;
IP-адрес;
дату и время заказа;
состав заказа и его стоимость.
Сервис разведки утечек информации Data Leakage & Breach Intelligence (DLBI) отмечает, что только с февраля в России утечки данных от сервисов доставки еды (только еды!) затронули более 8 млн чел., – и это не включая свежий слив из Delivery Club.
После недавнего скандала с утечкой данных миллионов пользователей службы доставки «Яндекс. Еда», сервис оштрафовали на 60 000 руб, а сама компания пообещала ужесточить регламенты по работе с персональными данными пользователей. Несмотря на резонанс, данный случай не помог предотвратить дальнейшие утечки данных у других сервисов.
Подробнее: https://ifreedomlab.net/servisy-dostavki-prodolzhayut-teryat-dannye-polzovatelej-teper-delivery-club/
Вы задавались вопросом, кому принадлежит ваш номер телефона? На номер завязано многое — доступы к соцсетям и мессенджерам, на него приходят СМС авторизации в банковских приложениях, телефонный номер привязан к сайту Госуслуг.
Мало кто об этом задумывался: вы же купили номер у сотового оператора, вот и договор!
И только с появлением новостей о мошенничествах с подменой сим-карт, а то и вовсе пропажи номера, появилось понимание, что все, кажется, не так однозначно и не совсем просто.
Мы сделали большой разбор, в котором выяснили: кому принадлежит телефонный номер, каков юридический статус различных ваших операций с ним и с каким потрясающим легкомыслием к этому, как нам кажется, относятся сотовые операторы.
Подробности: https://ifreedomlab.net/campaignes/sim-cards-secret-life/
Мало кто об этом задумывался: вы же купили номер у сотового оператора, вот и договор!
И только с появлением новостей о мошенничествах с подменой сим-карт, а то и вовсе пропажи номера, появилось понимание, что все, кажется, не так однозначно и не совсем просто.
Мы сделали большой разбор, в котором выяснили: кому принадлежит телефонный номер, каков юридический статус различных ваших операций с ним и с каким потрясающим легкомыслием к этому, как нам кажется, относятся сотовые операторы.
Подробности: https://ifreedomlab.net/campaignes/sim-cards-secret-life/
Слив-эпидемия: ни недели без утечек
При этом «сливы» становятся все масштабнее, данные появляются все более и более чувствительные, а способ их презентации становится все затейливее – вспомним визуализацию данных клиентов «Яндекс. Еда», наложенных на карту.
16 июня на Петербургском международном экономическом форуме зампред правления Сбербанка Станислав Кузнецов заявил об утечке данных 65 млн россиян и компрометации 13 млн банковских карт.
Судя по новостям, никакой защиты персональных данных в России не существует. Мы не можем отделаться от ощущения, что они попросту плохо лежат, и взять из легко может любой желающий. При этом по факту краж и публикаций персональных данных обнаруживается какая-то удивительно беспомощность – реакции на эти очень даже преступления с колоссальными возможными последствиями не следует никакой и ни от кого.
Подробнее: https://ifreedomlab.net/sliv-epidemiya-ni-nedeli-bez-utechek/
При этом «сливы» становятся все масштабнее, данные появляются все более и более чувствительные, а способ их презентации становится все затейливее – вспомним визуализацию данных клиентов «Яндекс. Еда», наложенных на карту.
16 июня на Петербургском международном экономическом форуме зампред правления Сбербанка Станислав Кузнецов заявил об утечке данных 65 млн россиян и компрометации 13 млн банковских карт.
Судя по новостям, никакой защиты персональных данных в России не существует. Мы не можем отделаться от ощущения, что они попросту плохо лежат, и взять из легко может любой желающий. При этом по факту краж и публикаций персональных данных обнаруживается какая-то удивительно беспомощность – реакции на эти очень даже преступления с колоссальными возможными последствиями не следует никакой и ни от кого.
Подробнее: https://ifreedomlab.net/sliv-epidemiya-ni-nedeli-bez-utechek/
Скандал этой недели с оператором Tele2, одномоментно поднявшем тарифы, моментально захватил не только медиапространство, но и целый сонм министерств и ведомств, которые пытаются влиять на ценовую политику сотовых операторов.
Между тем, наши подписчики отмечают активизацию деятельности сотовых операторов по переводу клиентов на другие, менее выгодные и более дорогие тарифные планы.
Владимир Кузьмин, руководитель iFreedomLab:
Волну повышений стоило ожидать после попадания под санкции оборудования для телекома: объективно стало сложнее и дороже обслуживать имеющееся оборудование и заменять на новое вышедшее из строя. Экономические моменты тоже играют свою роль – инфляцию никто не отменял. Однако методы сотовых компаний не могут не удивлять. Но, надеюсь, пример с Tele2 все же упорядочит процесс повышения тарифов у прочих операторов, и цены будут расти адекватно текущей ситуации и постепенно.
Подробнее: https://ifreedomlab.net/czeny-tele2-nachalo-volny-povyshenij/
Между тем, наши подписчики отмечают активизацию деятельности сотовых операторов по переводу клиентов на другие, менее выгодные и более дорогие тарифные планы.
Владимир Кузьмин, руководитель iFreedomLab:
Волну повышений стоило ожидать после попадания под санкции оборудования для телекома: объективно стало сложнее и дороже обслуживать имеющееся оборудование и заменять на новое вышедшее из строя. Экономические моменты тоже играют свою роль – инфляцию никто не отменял. Однако методы сотовых компаний не могут не удивлять. Но, надеюсь, пример с Tele2 все же упорядочит процесс повышения тарифов у прочих операторов, и цены будут расти адекватно текущей ситуации и постепенно.
Подробнее: https://ifreedomlab.net/czeny-tele2-nachalo-volny-povyshenij/