Власти хотят обязать иностранные платформы авторизовать российских пользователей только по номеру телефона

Такую меру Минцифры добавили в законопроект «Антифрод 3.0». Законопроект подготавливают к принятию 1 марта 2028 года. Если какие-то сервисы будут следовать данному требованию, то регистрацию на их платформах можно будет отключить, просто запретив доставлять пользователям SMS.

Помимо этого, в него уже внесли требование о том, чтобы все регистрации и авторизации на российских сервисах проходили через систему ЕАИС. Грубо говоря, будет невозможно создать профиль, который не закреплен за какой-то понятной властям личностью.

@shifr

Павел Дуров внесён перечень террористов и экстремистов — официально

Профиль Дурова появился в реестре Росфинмониторинга.

@shifr

После внесения Дурова в реестр террористов и экстремистов, за платное сообщение ему можно надолго сесть тюрьму

За финансирование терроризма в России предусмотрено название от 8 до 15 лет лишения свободы, а в отдельных случаях — пожизненное лишение свободы.

Сам Telegram в реестр Росфинмониторинга пока не внесён. Предположительно этого не произойдет до конца этого года — и вот почему.

@shifr

Клиника, продающая сперму Дурова, уже добавила плашку о внесении Павла в реестр Росфинмониторинга

Клиника «АльраВита», продающая экстракорпоральное оплодотворение со спермой создателя Telegram, добавила к своей услуге плашку: «*Внесен Росфинмониторингом в перечень террористов и экстремистов».

Деньги с продаж своей спермы, судя по всему, Павел не имеет, иначе это было бы финансированием терроризма.

@shifr

Политактивиста из США судят за то, что въезжая в с страну, во время досмотра, он назвал пароль, который стёр все данные с его Google Pixel на GrapheneOS

Сэма Туника при въезде в США отправили на досмотр и потребовали разблокировать телефон. Он назвал «аварийный пароль» (duress code) из GrapheneOS — тот мгновенно и необратимо стёр все данные и eSIM. Телефон всё равно конфисковали.

Прокуратура считает это умышленным уничтожением улик. Тунику грозит до 5 лет заключения. Он вину не признаёт.

К слову, внимание к нему связывают с его участием в движении против стройки полицейского центра Cop City. Активисты считают, что центр необходим для тренировок полиции к подавлению городских протестов.

По данным EFF, это первый известный случай применения такой статьи к удалению данных через duress code.

@shifr

Дуров в своём международном аккаунте отреагировал на внесение его в список экстремистов и террористов в РФ

«Россия объявила меня "террористом" за отказ выполнить её требования о массовой слежке и цензуре в Telegram. Согласно российскому законодательству, мне запрещено "публиковать информацию в интернете".

Российские чиновники явно запутались в вопросе о том, кто кого может забанить в интернете».

@shifr

Без мессенджера MAX поступить в университет и учиться в нём не получится

Об этом заявили сами VK изданию «Ведомости». Сообщается, что после зачисления студенту придёт уведомление через «Госуслуги» со ссылкой на официальные учебные чаты вуза в MAX. В нём будет доступ к расписанию, объявления и какие-то чат-боты.

По словам VK, в MAX уже создано более 230 000 студенческих чатов на 2,4 млн участников, плюс свыше 5000 вузовских каналов с суммарной аудиторией 2,6 млн.

@shifr

На фоне внесения Дурова в список экстремистов и террористов издание «Код Дурова» переименовалось в «Код.ру» и потеряло синюю галочку

Команда заявляет, что сменить название им хотелось давно, так как охватываемые ими темы давно вышли за рамки Telegram, TON и Дурова. Галочка же, по их словам, пропала из-за смены названия.

Издание соблюдает российские законы, помечает Дурова звёздочкой*, плашкой и реестром экстремистов и террористов, работает с крупными рекламодателями, например, с «Яндексом» и VK, а также уже обзавелась каналом в MAX.

Также сегодня появились новости о том, что одноимённая книга «Код Дурова», автором которой является Николай Кононов, исчезла с российских прилавков и интернет-магазинов.

@shifr

Мобильный трафик на мессенджер MAX будет бесплатным у операторов МТС, «Билайн», Т2 и «Мегафона»

Об этом операторы подписали соглашение. Со вчерашнего дня, с 1 августа. пересылка файлов и цифровые сервисы в MAX не тарифицируется и не расходуют пакеты мобильного трафика.

@shifr

Приложения и сервисы, которые обязаны быть предустановлены на каждый ввезенный в Россию смартфон и планшет

​На днях Кабмин утвердил новый перечень софта, который должен быть обязательно установлен на все ввозимые устройства с 2027 года.

​Из ярких нововведений — появился мессенджер MAX. И это не единственное приложение, заблокированное в международных сторах. Минимум 6 из них недоступны в App Store и Google Play.

​Также напомним, что отдельным постановлением указано, что RuStore должен иметь все системные разрешения.

За нарушение закона компаниям грозит штраф в 200 тыс. рублей. Также с вот-вот у властей появится новый рычаг давления на импортёров, не соблюдающих законодательство, — реестр IMEI.

@shifr

Минцифры объявило борьбу IP-адресам, которые используется VPN-сервисами для обхода «белых списков»

Ведомство обсуждает с хостерами механизм постоянного мониторинга IP-адресов из перечня исключений ЦМУ ССОП — того самого «вайтлиста», куда попадают легитимные сервисы.

Логика простая — раз VPN маскируется под разрешённые ресурсы, значит нужно шерстить сам вайтлист. При обнаружении подозрительной инфраструктуры провайдер обязан либо доказать, что сервер легитимный, либо он вылетает из списка.

Заодно вводят градацию клиентов хостингов по способу идентификации. Кто подтвердился только по телефону, почте или карте — тому при нарушении срежут услуги за 30 минут. Кто через ЕСИА, биометрию или юрлицо — получит шанс исправиться.

Участники рынка уже предупреждают о волне ошибочных блокировок.

@shifrovalnya

❗️Многие российские банки теперь можно открыть только через «Яндекс Браузер». Как быть?

У банков, находящихся под санкциями, забрали международные сертификаты. К слову, большинство из них готовились к этому заранее и привязали сертификат от Минцифры.

Теперь заходить на сайты банков через любой браузер кроме «Яндекс Браузера» небезопасно, так как лишь он поддерживает сертификат от Минцифры.

Однако редакция «Шифровальни» не рекомендует:
– устанавливать корневой сертификат от Минцифры;
– пользоваться российскими сайтами банков, скипая предупреждение об отсутствии сертификата — рано или поздно ваши деньги украдут.

Также не рекомендует пользоваться «Яндекс Браузером» как основным браузером и устанавливать его и другие российские программы на Android вместе с остальными файлами. Лучше используйте его в изолированной среде только для российских сайтов. Подробнее в этом посте.

@shifr

VK придумали, как россияне будут пользоваться национальным менеджером, который удалён из сторов. Разработчики MAX разрешат создавать форки месенджера, но не всем

О таком решении сообщает издание DigitalRussia. Якобы создавать альтернативные клиенты смогут только проверенные разработчики из России или «дружественных» стран.

Участники должны отправить заявки. Затем одобренным разработчикам выдадут техдокументацию, дизайн-систему, исходный код официального клиента и токен доступа к инфраструктуре MAX с готовыми механизмами регистрации и антифрод-защитой. Позже они должны будут пройти аудит по безопасности.

Ждём форки «Макса» в Google Play и AppStore.

@shifr

В сведениях к обновлению «Госуслуг» появилась загадочная цитата Довлатова

Неизвестно к чему там написана фраза известного писателя-эмигранта и что хотел сказать тот, кто добавил её к описанию обновления.

Довлатов написал эти слова, будучи главным редактором русскоязычной газеты «Новый американец», которую он выпускал в США в 80-х годах. Также она вошла в сборник «Марш одиноких».

@shifr

Российский бигтех хочет получать персональные данные россиян без их согласия

Ассоциация больших данных (АБД), в которую входят Сбер, Яндекс, VK, «Ростелеком», Avito и HH, обратилась в Минцифры с просьбой разрешить обрабатывать обезличенные персональные данные без согласия граждан — якобы для разработки, обучения и использования ИИ.

Сейчас даже обезличенные данные по закону всё равно считаются персональными, а значит, требуют согласия. Бигтех хочет это обойти при помощи так называемых «технологий повышения приватности». Это набор методов, которые, по их словам, полностью исключают идентификацию человека.

АБД утверждает, что с такими технологиями риск деанонимизации отсутствует или остаётся минимальным. Данные будут использоваться только нейросетью и обрабатываться только в РФ. Также в ассоциации предложили создать институт «доверенного посредника», аккредитованного государством, для хранения и доступа к датасетам.

Однако предложение уже столкнулось с критикой. Наталья Касперская разобрала все 6 существующих методов деперсонализации данных и указала, что либо они плохо годятся для обучения нейросетей, либо не гарантируют анонимности. Например, распознавание лиц обезличить нельзя в принципе.

Касперская отмечает, что надёжнее метод обезличивания, тем он дороже. И если частным компаниям дать право выбирать метод самим, никто не гарантирует, что они выберут не самый дешёвый.

Она также напомнила, что закон о персональных данных был ужесточён в ноябре 2024 года именно вопреки сопротивлению АБД. Инициативу ассоциации Касперская назвала «антиконституционной и антиобщественной».

@shifr

Камчатка 4 дня без мобильного и домашнего интернета

В «Ростелекоме» заявили, что с завтрашнего дня они будут укреплять подводный кабель, который, по словам компании, находится под угрозой из-за размывания берега.

Сообщается, что полуостров временно переведут на резервный спутниковый канал, но соцсети, мессенджеры и большинство онлайн-сервисов работать не будут.

@shifr

Вчера вечером из App Store удалили «Яндекс Пэй» — это первое приложение компании, удалённое из яблочного магазина.

В пресс-службе сервиса пообещали, что «с приложением что-нибудь придумают». Однако, что именно придумают в компании и в целом в России, если удаления сервисов «Яндекса» продолжатся, представить сложно.

Например, «Яндекс Браузер» — это последний вариант, чтобы пользователь iOS заходил в удалённые из App Store приложения. Ведь у них также забрали международные сертификаты, и без рисков перехвата трафика или подмены содержимого страницы зайти на сайты банков через Safari, Chrome и другие браузеры не выйдет — они не поддерживают российских сертификат.

«Яндекс Браузер» — буквально последнее, что соединяет пользователей iOS с той частью Рунета, которая столкнулась с последствиями санкций. На сегодня iOS составляет около 30% от всего мобильного трафика в стране.

@shifr

Приложение «Ozon Банка» удалили из Google Play

Напомним, в июле Евросоюз ввел санкции против ряда российских финансовых организаций. Среди них — дочерние банки «Яндекса», Wildberries, Ozon, МТС, также против «Почта Банк», входящего в состав банка ВТБ, а ещё «Модуль Банка» и «Точка Банка».

@shifr