ТЕПЛИЦА
12.7K subscribers
2.27K photos
56 videos
1 file
3.78K links
Теплица – канал про обход интернет-цензуры, цифровую безопасность, использование технологий для усиления гражданских прав и свобод.
Сайт: te-st.org, Почта: help@te-st.org
Мы против вторжения в Украину и за демократию в РФ.
Download Telegram
Пользователи KakaoTalk и BiP жалуются на перебои в России: сообщения задерживаются, медиа грузится медленно, часть сообщений не доходит вовсе.

Оба мессенджера набрали популярность как замена Telegram после его блокировки в 2025 году, хотя всегда были вопросы к их безопасности.

Причины перебоев пока неизвестны, следим за ситуацией. Наш полный разбор будет по этой ссылке: https://te-st.org/2026/07/29/kakaoff/

Если ссылка не открывается, попробуйте эту.

#РазборТеплицы 21
❤10👍3
🟢 Новая подборка возможностей от «Теплицы» 🟢

• Вакансия в «Важных историях» — контент-креатор / SMM (удаленно). Ищут SMM-специалиста для создания визуала, коротких видео для Instagram/TikTok и работы с повесткой. Обязательные условия: проживание в безопасной стране и готовность работать с проектом с учетом рисков «нежелательной» организации. Срок подачи: 2 августа. Подробнее

• Бесплатный онлайн-курс по расследованию цифровых угроз и ИИ от GIJN (на английском). Пятый набор программы Cyber Investigations Training Course для расследователей и медиа-активистов. Участников научат выявлять дезинформацию, троллинг, вредоносное ПО, слежку и использовать ИИ для киберрасследований. Занятия пройдут онлайн с 5 октября по ноябрь. Срок подачи заявки: 7 августа. Подробнее

• Вакансия в «Арктиде» — аналитик-консультант по вопросам региональной безопасности в Арктике (удаленно). Ищут специалиста с глубоким пониманием международных отношений и климатической, ресурсной и экономической безопасности Арктики. Важно: кандидаты должны проживать за пределами России. Срок подачи: 10 августа. Подробнее

• Конкурс стипендий Fellowships Without Borders от Eastern Partnership Civil Society Facility. Стипендия до €5,000 для активистов, правозащитников и Civic Tech инноваторов. На сайте уже доступны презентация и видеозапись информационной сессии для заявителей. Сроки подачи заявки: 11 сентября. Подробнее

Будьте в курсе активистских инициатив и возможностей, а также технологий, которые помогают их развивать. Подписывайтесь на «Теплицу»: ✈ @teplitsa 📩 Рассылка
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13🔥5
Минцифры готовит поправки к ст. 8 ч. 10 закона «Об информации» – обязать иностранные площадки авторизовывать пользователей из России только по номеру телефона.

Отказ грозит не столько штрафом (до 700 000 рублей с иностранной компании всё равно не взыскать), сколько блокировкой через реестр Роскомнадзора. А SMS-коды, на которые всех загоняют, – самый уязвимый способ входа: сети SS7 позволяют перехватить код тем, у кого есть доступ к инфраструктуре оператора.

В нашем новом разборе – кто из сервисов может согласиться на такие правила и что делать владельцам сайтов, если закон примут: https://te-st.org/2026/07/31/loginsms/

Если ссылка не открывается, попробуйте эту.

#РазборТеплицы 22
😢30❤3🔥1
📵 Apple удалила VPN-клиент Happ из App Store 24 июня. Через пять дней разработчики вернули его под новым именем.

Схема знакома всем, кто распространяет VPN через сторы – новое название лишь откладывает удаление. Apple сняла 1213 таких приложений в 2025 году, у Google счет идет на единицы за тот же период.

Разбираем, что на самом деле запускает удаление и как разработчикам держать резервный канал распространения, если основной снесут: https://te-st.org/2026/08/02/vpndelete/

Если ссылка не открывается, попробуйте эту.

#РазборТеплицы 23
❤19🎉4😢1
📵 Линия помощи жертвам домашнего насилия звонит человеку – и на экране высвечивается ее название, как у контакта в телефонной книге. Если телефон окажется в руках у агрессора, он увидит то же самое.

С начала августа операторы разрывают немаркированные звонки – хотя правило действует с сентября 2025 года, а наказания за нарушение раньше не было. Оно касается любого, кто звонит массово или автоматически: колл-центров, сервисов с автообзвоном и, например, линий поддержки некоммерческих проектов.

У инициативных групп и незарегистрированных проектов метки быть не может вовсе – нужны юрлицо и договор с оператором, которых у них нет.

Разбираемся, что писать в 32 символах подписи и как звонить, не подставляя тех, кому звонишь: https://te-st.org/2026/08/05/nocalls/

Если ссылка не открывается, попробуйте эту.

#РазборТеплицы 24
❤20👍4
⚠️ «Сбер», ВТБ и еще пять крупных банков перешли на сертификат безопасности Минцифры и теперь это касается всех, у кого есть счет в одном из них

Вечером 3 августа их сайты перестали нормально открываться в Chrome, Safari, Edge и Firefox: браузеры показывают «Соединение не защищено». Чтобы зайти, банки предлагают установить сертификат Минцифры.

Корневой сертификат на вашем телефоне или компьютере дает властям техническую возможность подменять сертификаты любого сайта, который вы открываете. В связке с фильтрацией трафика, которая в России уже работает, это доступ к вашей переписке, паролям и платежным данным.

В карточках читайте, что делать, если сайт банка не открывается и вам предлагают установить сертификат Минцифры ↑

Полный разбор ситуации: https://te-st.org/2026/06/16/globalsignoff/

Если ссылка не открывается, попробуйте эту.

#РазборТеплицы 12
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19😢15👍5
Хотите, чтобы ваш сервис работал при отключении интернета? Разрешите государству видеть весь трафик, который через него проходит.

Около восьми месяцев люди с диабетом при каждом отключении мобильного интернета не получали данные с сенсоров глюкозы – приложение просто не входило в список разрешенного, и добавили его только после огласки.

«Белый» список решает, что останется доступным при отключении – и уже вырос с 57 сервисов при запуске до примерно 500 сейчас. «Макс», например, в реестре с самого старта, с сентября 2025 года.

Разобрались, как на самом деле принимают решение о допуске и что банкам пришлось дать спецслужбам, чтобы остаться в реестре: https://te-st.org/2026/08/05/thelist/

Если ссылка не открывается, попробуйте эту.

#РазборТеплицы 25
❤12
Тот самый файл, который «слишком большой для мессенджера»

Загрузить в облако, дождаться, отправить ссылку, дождаться снова – а файл тем временем лежит на чужом сервере.

Есть способ передать файл человеку в другом городе так, чтобы он вообще не касался облака – напрямую, с шифрованием, в один шаг вместо двух.

Разбираем инструмент AlterSend – что он умеет и как этим пользоваться: https://te-st.org/2026/08/03/altersend/

Если ссылка не открывается, попробуйте эту.
👍16❤10😢2
🤖Статус «национальной» модели не светит, если ваш ИИ-продукт построен на открытом коде. Стали известны первые критерии присвоения статуса – и под них не подходят девять из десяти российских ИИ-разработчиков.

Официального документа еще нет: критерии обсуждают в закрытых рабочих группах правительства. Качество модели и ее безопасность здесь ни при чем – статус нужен для доступа к господдержке, госданным и госзаказу.

Кто будет проверять модели на «традиционные ценности», как на критерии отреагировали Яндекс, VK и Сбер – в обновлении нашего разбора: https://te-st.org/2026/07/10/russianai/

Если ссылка не открывается, попробуйте эту.

#РазборТеплицы 15
👍6❤4🎉1
Привычные мессенджеры сами решают, где и как хранятся ваши данные. А FluffyChat предлагает другой подход: это приложение для открытой сети Matrix, где можно выбрать сервер, а не зависеть от одной компании.

FluffyChat доступен на Android, iPhone и в браузере. После регистрации важно сохранить ключ восстановления или кодовую фразу: без них старая зашифрованная переписка не откроется на новом устройстве. Еще в приложении можно сверять эмодзи с собеседником, чтобы убедиться, что чат действительно приватный.

Видео и аудиозвонки здесь пока экспериментальные, поэтому могут работать нестабильно.

➡️В нашем скринкасте показываем, как установить, настроить и использовать FluffyChat: https://te-st.org/2026/07/15/fluffychat/

Если ссылка не открывается, попробуйте эту.

#CоветТеплицы
Please open Telegram to view this post
VIEW IN TELEGRAM
❤22😢2
📡 Включили DoH, чтобы спрятать DNS-запрос от ТСПУ – Google все равно вернул на signal.org чужой IP.

Так же ведет себя и AdGuard – подмена задевает четыре заблокированных домена, с повторяемостью до 100%.

Проверили адрес 8.47.69.6 через curl напрямую – по нему отдается настоящий, рабочий Signal.

Это цензура или особенность инфраструктуры Cloudflare?
Однозначного ответа пока нет, но мы нашли три разных сценария подмены: https://te-st.org/2026/08/07/dnsdnsdns/

Если ссылка не открывается, попробуйте эту.

#РазборТеплицы 26
🔥11❤4😢2
Вы ставите сертификат безопаности Минцифры, чтобы просто оплатить коммуналку на сайте банка. А он открывает доступ ко всему трафику на устройстве – не только к банку, но и к почте, мессенджерам, чему угодно.

23 июля Минцифры впервые открыто попросило пользователей ставить такой сертификат самостоятельно, а 3 августа выяснилось, что на него перешли восемь российских банков – Сбер, ВТБ, Альфа-банк и другие.

Разбираемся, что делать, если сертификат уже стоит на вашем устройстве или без него правда не обойтись: https://te-st.org/2023/12/20/state-haking/

Если ссылка не открывается, попробуйте эту.
❤17😢10👍4🔥1👏1