Вы ставите сертификат безопаности Минцифры, чтобы просто оплатить коммуналку на сайте банка. А он открывает доступ ко всему трафику на устройстве – не только к банку, но и к почте, мессенджерам, чему угодно.
23 июля Минцифры впервые открыто попросило пользователей ставить такой сертификат самостоятельно, а 3 августа выяснилось, что на него перешли восемь российских банков – Сбер, ВТБ, Альфа-банк и другие.
Разбираемся, что делать, если сертификат уже стоит на вашем устройстве или без него правда не обойтись: https://te-st.org/2023/12/20/state-haking/
Если ссылка не открывается, попробуйте эту.
23 июля Минцифры впервые открыто попросило пользователей ставить такой сертификат самостоятельно, а 3 августа выяснилось, что на него перешли восемь российских банков – Сбер, ВТБ, Альфа-банк и другие.
Разбираемся, что делать, если сертификат уже стоит на вашем устройстве или без него правда не обойтись: https://te-st.org/2023/12/20/state-haking/
Если ссылка не открывается, попробуйте эту.
Теплица социальных технологий
Российские сертификаты безопасности и чем они опасны
Иностранные сертификационные центры отзывают SSL-сертификаты из России. Объясняем, как работают сертификаты безопасности Минцифры и причем здесь хакинг.
❤17😢10👍4🔥1👏1
📵 Деанон в Telegram работает, даже если вы скрыли номер и удалили юзернейм. Причина – ID, который остается неизменным и виден в любой вашей публичной активности в чате.
Систему «Инсайдер» для такого деанона уже используют силовики против россиян с антивоенными взглядами. Теперь на нее готовит тендер и минмолодежи Карачаево-Черкесии – 550 тысяч рублей за то, чтобы проверить по базе Telegram больше 300 тысяч телефонных номеров, которые предоставит само министерство.
Разбираем, как устроен деанон по ID и что делать разработчикам ботов и админам чатов: https://te-st.org/2026/08/12/insidetele/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 27
Систему «Инсайдер» для такого деанона уже используют силовики против россиян с антивоенными взглядами. Теперь на нее готовит тендер и минмолодежи Карачаево-Черкесии – 550 тысяч рублей за то, чтобы проверить по базе Telegram больше 300 тысяч телефонных номеров, которые предоставит само министерство.
Разбираем, как устроен деанон по ID и что делать разработчикам ботов и админам чатов: https://te-st.org/2026/08/12/insidetele/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 27
Теплица социальных технологий
Как вас деанонят в Telegram, даже если профиль закрыт? Разбор #27
Что такое «Инсайдер» и «Демон Лапласса»?
👍13😢9❤7
Заходите в «Госуслуги» так, чтобы не было больно.
Российские «сертификаты безопасности» – совсем не безопасны: они позволяют перехватить ваши данные через атаку MITM. Однако без них теперь не обойтись, если нужны «Сбер» или «Госуслуги».
На карточке восемь вариантов работы с ними в зависимости от ваших возможностей.
Что именно закрывает каждый уровень, а что все равно остается на виду: https://te-st.org/2026/08/13/sertsert/
Если ссылка не открывается, попробуйте эту.
Российские «сертификаты безопасности» – совсем не безопасны: они позволяют перехватить ваши данные через атаку MITM. Однако без них теперь не обойтись, если нужны «Сбер» или «Госуслуги».
На карточке восемь вариантов работы с ними в зависимости от ваших возможностей.
Что именно закрывает каждый уровень, а что все равно остается на виду: https://te-st.org/2026/08/13/sertsert/
Если ссылка не открывается, попробуйте эту.
👍23❤9👏1
Binance передал российским силовикам данные IT-специалиста Юрия Беленького, как сейчас выяснили Reuters. В 2023–2024 годах он переводил в крипте деньги украинским военным – в сентябре 2025 года его обвинили в финансировании терроризма и отправили в СИЗО.
Откуда Binance вообще знал, кто стоит за переводами? Криптовалюта не анонимна на 100% – а на любой бирже с KYC, такой как Binance, ваш паспорт с самого начала привязан к кошельку.
Что на самом деле видно по адресу вашего кошелька, перечитывайте материал Теплицы: https://te-st.org/2025/12/29/kriptodonaty-chto-vidyat-drugie-po-vashemu-koshelku/
Если ссылка не открывается, попробуйте эту.
Откуда Binance вообще знал, кто стоит за переводами? Криптовалюта не анонимна на 100% – а на любой бирже с KYC, такой как Binance, ваш паспорт с самого начала привязан к кошельку.
Что на самом деле видно по адресу вашего кошелька, перечитывайте материал Теплицы: https://te-st.org/2025/12/29/kriptodonaty-chto-vidyat-drugie-po-vashemu-koshelku/
Если ссылка не открывается, попробуйте эту.
Теплица социальных технологий
Криптодонаты: что видно по адресу вашего кошелька
Как не раскрыть себя и донатеров при работе с криптовалютой. Простая инструкция
😢27❤9👍2
Еще 14 крипто-каналов, через которые раньше можно было задонатить в крипте, – с 23 августа под санкциями ЕС. В мае ЕС уже закрыл саму Россию как крипто-юрисдикцию, теперь под ударом схемы через третьи страны.
Это касается и некоммерческих организаций, которые принимают пожертвования в крипте, и тех, кто донатит и поддерживает их. Разбираем, что теперь под запретом и что все еще работает: https://te-st.org/2026/08/11/neweucryptolimits/
Если ссылка не открывается, попробуйте эту.
Это касается и некоммерческих организаций, которые принимают пожертвования в крипте, и тех, кто донатит и поддерживает их. Разбираем, что теперь под запретом и что все еще работает: https://te-st.org/2026/08/11/neweucryptolimits/
Если ссылка не открывается, попробуйте эту.
Теплица социальных технологий
Как донатить криптой, когда почти ничего нигде нельзя
Анализируем, что происходит после очередного пакета санкций ЕС против РФ
😢10👍1
Более 5000 человек лишены свободы с признаками политического мотива, по данным «Мемориала». Только с начала 2026 года в заключении погибли как минимум шестеро. Давление растет и на тех, кто помогает – «Мемориал» и «ОВД-Инфо» признаны экстремистскими.
8-9 сентября проводим нашу третью онлайн-конференцию «Все за всех» – для всех, кто помогает политзаключённым и их близким.
Поговорим о технологиях в правозащите, фандрайзинге в условиях давления и опыте беларуских коллег. Обсудим ситуацию с украинскими гражданскими лицами в заключении и вернёмся к «Карте помощи» – что изменилось за год и чего все еще не хватает.
↪️ Регистрация открыта по 7 сентября: https://te-st.org/events/everyone-for-all-2-2/
Если ссылка не открывается, попробуйте эту.
Конференция пройдет в закрытом формате. Все участники будут верифицированы и при желании смогут участвовать анонимно.
Программа обновляется – в ближайшие дни будем рассказывать больше об участниках и темах подробнее.
8-9 сентября проводим нашу третью онлайн-конференцию «Все за всех» – для всех, кто помогает политзаключённым и их близким.
Поговорим о технологиях в правозащите, фандрайзинге в условиях давления и опыте беларуских коллег. Обсудим ситуацию с украинскими гражданскими лицами в заключении и вернёмся к «Карте помощи» – что изменилось за год и чего все еще не хватает.
↪️ Регистрация открыта по 7 сентября: https://te-st.org/events/everyone-for-all-2-2/
Если ссылка не открывается, попробуйте эту.
Конференция пройдет в закрытом формате. Все участники будут верифицированы и при желании смогут участвовать анонимно.
Программа обновляется – в ближайшие дни будем рассказывать больше об участниках и темах подробнее.
❤21😢10👍1
Масштабные сбои интернета вчера у Ростелекома, «Мегафона» и «Билайна», больше всего – в Москве и Петербурге, причина так и не названа. Как раз на такой случай у нас есть готовый список инструментов – от связи до офлайн-карт и шифрования.
✓ Psiphon и CENO – обход блокировок и mesh-браузер
✓ Delta Chat – мессенджер, основанный на использовании почтовых протоколов, может быть неплохим решением, если почтовые протоколы продолжают работают.
✓ Partisan SMS – защищенные смс
✓ Organic Maps, OsmAnd – офлайн-карты
✓ VeraCrypt, KeePassXC – шифрование и пароли без интернета
Полный список: https://te-st.org/prepare-shutdown/
Если ссылка не открывается, попробуйте эту.
✓ Psiphon и CENO – обход блокировок и mesh-браузер
✓ Delta Chat – мессенджер, основанный на использовании почтовых протоколов, может быть неплохим решением, если почтовые протоколы продолжают работают.
✓ Partisan SMS – защищенные смс
✓ Organic Maps, OsmAnd – офлайн-карты
✓ VeraCrypt, KeePassXC – шифрование и пароли без интернета
Полный список: https://te-st.org/prepare-shutdown/
Если ссылка не открывается, попробуйте эту.
Теплица социальных технологий
Как подготовиться к интернет-шатдауну
Шатдаун — реальная угроза. Из-за отключения Интернета легко лишиться доступа к привычным ресурсам. Вот некоторые программы, которые могут оказаться полезны.
❤19👏4
VPN на роутер для всей команды – платный сервер, который могут заблокировать следующим. Мы проверили, чем его можно заменить.
ТСПУ блокирует сайт уже по первому пакету – и его можно обмануть, не трогая маршрут трафика вообще.
Проверили шесть открытых бесплатных инструментов и четыре приема обмана DPI, в основе – академическая работа Geneva (CCS 2019). У одной только сборки для Windows – 32 тысячи звезд на GitHub.
Какой инструмент ставить на роутер для всей сети, а какой – на отдельное устройство: https://te-st.org/2026/08/20/bypassnovpn/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 28
ТСПУ блокирует сайт уже по первому пакету – и его можно обмануть, не трогая маршрут трафика вообще.
Проверили шесть открытых бесплатных инструментов и четыре приема обмана DPI, в основе – академическая работа Geneva (CCS 2019). У одной только сборки для Windows – 32 тысячи звезд на GitHub.
Какой инструмент ставить на роутер для всей сети, а какой – на отдельное устройство: https://te-st.org/2026/08/20/bypassnovpn/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 28
Теплица социальных технологий
Как обойти блокировки без VPN? Разбор #28
Только приемы, которые работают локально на устройстве пользователя: ноутбук, мобильное устройство или роутер.
❤10🔥7
Минмолодежи Карачаево-Черкесии готовит тендер на систему для деанона пользователей Telegram и уже подтвердило, что передаст подрядчику 300 тысяч телефонных номеров жителей республики.
Система «Инсайдер» не взламывает мессенджер – она берет открытый Telegram ID и сверяет его с базами утекших номеров, а дальше подтягивает все, что когда-то слилось вместе с ним: имя, адреса, место работы.
Похожие системы уже закупают региональные МВД, а более мощную версию готовят выдать силовикам федерального уровня.
Разбираем, как устроен деанон по ID и как снизить этот риск: https://te-st.org/2026/08/12/insidetele/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 27
Система «Инсайдер» не взламывает мессенджер – она берет открытый Telegram ID и сверяет его с базами утекших номеров, а дальше подтягивает все, что когда-то слилось вместе с ним: имя, адреса, место работы.
Похожие системы уже закупают региональные МВД, а более мощную версию готовят выдать силовикам федерального уровня.
Разбираем, как устроен деанон по ID и как снизить этот риск: https://te-st.org/2026/08/12/insidetele/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 27
Теплица социальных технологий
Как вас деанонят в Telegram, даже если профиль закрыт? Разбор #27
Что такое «Инсайдер» и «Демон Лапласса»?
🔥12❤5👏2😢2
Завтра ОВД-Инфо проводит день цифровой безопасности. В понедельник, 24 августа, с 10:00 до 22:00 в боте можно написать оператору и разобрать свои вопросы: от взлома устройств до того, что делать с телефоном, когда он побывал в руках силовиков.
Как присоединиться здесь: https://t.me/ovdinfo/28190
Как присоединиться здесь: https://t.me/ovdinfo/28190
Telegram
ОВД-Инфо
День цифровой безопасности на горячей линии ОВД-Инфо
24 августа в боте @OvdinfoBot мы будем целый день консультировать всех желающих по вопросам цифровой безопасности. Наши операторы помогут вам разобраться, насколько защищены ваши устройства от силовиков…
24 августа в боте @OvdinfoBot мы будем целый день консультировать всех желающих по вопросам цифровой безопасности. Наши операторы помогут вам разобраться, насколько защищены ваши устройства от силовиков…
👍13❤4🔥2👏2
Ваш браузер знает о вас больше, чем вы думаете. И охотно делится этим с интернетом.
17 сентября на следующей «Капче» разбираемся, какие браузеры дают больше возможностей для защиты данных – и стоит ли вообще переходить с привычного Chrome.
Обсуждаем:
✓ Какие браузеры предлагают опции безопасности
✓ Зачем и как использовать режим «Инкогнито»
✓ Опасно ли хранить пароли в браузере в 2026 году
✓ Что такое отпечаток браузера – и о чём наш браузер рассказывает интернету
✓ Чем могут быть полезны и опасны ИИ-помощники в браузере
✓ Какое место занимает Tor Browser – и когда может пригодиться Яндекс.Браузер
↪️ Регистрация: https://pd.te-st.org/browsers
📍 Онлайн, 17 сентября, 18:00 (UTC+3)
«Капча» – интерактивные встречи «Теплицы», где участники вместе ищут практичные ответы на сложные вопросы безопасности.
17 сентября на следующей «Капче» разбираемся, какие браузеры дают больше возможностей для защиты данных – и стоит ли вообще переходить с привычного Chrome.
Обсуждаем:
✓ Какие браузеры предлагают опции безопасности
✓ Зачем и как использовать режим «Инкогнито»
✓ Опасно ли хранить пароли в браузере в 2026 году
✓ Что такое отпечаток браузера – и о чём наш браузер рассказывает интернету
✓ Чем могут быть полезны и опасны ИИ-помощники в браузере
✓ Какое место занимает Tor Browser – и когда может пригодиться Яндекс.Браузер
↪️ Регистрация: https://pd.te-st.org/browsers
📍 Онлайн, 17 сентября, 18:00 (UTC+3)
«Капча» – интерактивные встречи «Теплицы», где участники вместе ищут практичные ответы на сложные вопросы безопасности.
❤11🔥7👏1
Ваши обезличенные данные уже можно использовать для обучения ИИ без вашего согласия
Шесть компаний – Сбер, Яндекс, VK, Ростелеком, Авито и HH – просят Минцифры разрешить больше. Они хотят, чтобы такие данные вообще перестали считаться персональными. Вместе со статусом пропадут обязанности уведомлять вас, давать доступ и удалять данные по вашему требованию.
Что именно уже разрешено законом и что можно сделать сейчас, чтобы вашими данными было сложнее воспользоваться: https://te-st.org/2026/08/25/bigteshairus/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 29
Шесть компаний – Сбер, Яндекс, VK, Ростелеком, Авито и HH – просят Минцифры разрешить больше. Они хотят, чтобы такие данные вообще перестали считаться персональными. Вместе со статусом пропадут обязанности уведомлять вас, давать доступ и удалять данные по вашему требованию.
Что именно уже разрешено законом и что можно сделать сейчас, чтобы вашими данными было сложнее воспользоваться: https://te-st.org/2026/08/25/bigteshairus/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 29
Теплица социальных технологий
Бигтех хочет учить нейросети на ваших данных без спроса. Это часть невидимого и очень опасного цензурного механизма. Разбор #29
На примере ИИ-законов мы видим еще один вариант цензуры — просто не особо заметный.
😢17❤4🥰1🎉1
Когда нужно, чтобы переписка нигде не сохранилась
Chitchatter обещает именно это: без регистрации, без сервера, который хранил бы переписку. Все существует только в памяти браузера, пока открыта вкладка. Но полной анонимности это не дает – IP-адрес участников виден друг другу. В нашем новом скринкасте разбираем, для каких случаев Сhitchatter подходит, а для каких – нет: https://te-st.org/2026/08/26/chitchatter/
Если ссылка не открывается, попробуйте эту.
Chitchatter обещает именно это: без регистрации, без сервера, который хранил бы переписку. Все существует только в памяти браузера, пока открыта вкладка. Но полной анонимности это не дает – IP-адрес участников виден друг другу. В нашем новом скринкасте разбираем, для каких случаев Сhitchatter подходит, а для каких – нет: https://te-st.org/2026/08/26/chitchatter/
Если ссылка не открывается, попробуйте эту.
Теплица социальных технологий
Разговор, которого не было: Chitchatter
Без сервера, регистрации и сохранения диалога
👍16❤1😢1
Мы не можем прямо сейчас освободить политзаключенных, но можем поддержать их – и тех, кто их поддерживает.
8 и 9 сентября «Теплица» и партнеры проводят третью онлайн-конференцию «Все за всех» для тех, кто помогает политзаключенным и их близким. Регистрация открыта до 7 сентября.
О чем мы будем говорить:
✓ «ОВД-Инфо» – о масштабе репрессий в 2025–2026 годах, собственной инфраструктуре и планах в этой области.
✓ Дмитрий Заир-Бек / «Первый отдел», Давид Френкель / «Медиазона» – о том, как искать людей, потерянных в системе, подходах к созданию баз политзаключенных.
✓ Беларуские инициативы, среди которых Volnyja, «Страна для жизни», Dissidentby и другие – о краудфандинге и ресоциализации вышедших на свободу.
✓ Сергей Давидис / «Поддержка политзаключенных. Мемориал» и другие спикер*ки – об инструментах адвокации и международных кампаниях
Мы будем рассказывать вам обо всей программе, следите за обновлениями.
Конференция будет проходить в закрытом формате: с верификацией участников и возможностью остаться анонимным.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤17🔥7👍2
Онлайн-сервисы для расшифровки голосовых записей закрывают реальную боль, но передают ваши разговоры чужой компании, а взамен – длинное пользовательское соглашение и растущие тарифы.
Buzz решает обе проблемы: это бесплатная оболочка с открытым кодом вокруг нейросети Whisper от OpenAI, которая работает полностью локально, без подключения к интернету.
Установка занимает минуты, доступны модели разного размера – от быстрого Tiny до точного Large и оптимизированного Turbo. Можно расшифровывать готовые записи, ссылки на YouTube-видео, речь в реальном времени, а результат сохранить с временными метками или в виде обычного текста.
В нашем «Теплицы» – как работает Buzz и как выбрать модель под ваши задачи: https://te-st.org/2026/05/19/transcribefree/
Если ссылка не открывается, попробуйте эту.
#CоветТеплицы
Buzz решает обе проблемы: это бесплатная оболочка с открытым кодом вокруг нейросети Whisper от OpenAI, которая работает полностью локально, без подключения к интернету.
Установка занимает минуты, доступны модели разного размера – от быстрого Tiny до точного Large и оптимизированного Turbo. Можно расшифровывать готовые записи, ссылки на YouTube-видео, речь в реальном времени, а результат сохранить с временными метками или в виде обычного текста.
В нашем «Теплицы» – как работает Buzz и как выбрать модель под ваши задачи: https://te-st.org/2026/05/19/transcribefree/
Если ссылка не открывается, попробуйте эту.
#CоветТеплицы
❤12👍5🔥4😢1
«Википедия» не открывалась у части пользователей в России ночью на 28 августа. Ее глобальный трафик в эти же часы почти не менялся.
Мы измерили провал сами – по статистике самой «Википедии»: трафик начал падать в час ночи, и в среднем за шесть часов просел на 41%. Заглушки при этом не было – соединение просто не доходило. У одной сети – аномалии в трех измерениях из четырех, у другой за те же двое суток – ни одной. Ни Роскомнадзор, ни Фонд Викимедиа это не прокомментировали.
Мы опровергли четыре версии произошедшего – от глобального сбоя платформы до случайного совпадения по датам. У пятой сложнее: https://te-st.org/2026/08/28/wikiwhat/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 30
Мы измерили провал сами – по статистике самой «Википедии»: трафик начал падать в час ночи, и в среднем за шесть часов просел на 41%. Заглушки при этом не было – соединение просто не доходило. У одной сети – аномалии в трех измерениях из четырех, у другой за те же двое суток – ни одной. Ни Роскомнадзор, ни Фонд Викимедиа это не прокомментировали.
Мы опровергли четыре версии произошедшего – от глобального сбоя платформы до случайного совпадения по датам. У пятой сложнее: https://te-st.org/2026/08/28/wikiwhat/
Если ссылка не открывается, попробуйте эту.
#РазборТеплицы 30
Теплица социальных технологий
«Википедия» временно перестала открываться в России. Почему? Есть пять версий, мы проверили каждую. Разбор #30
Это был глобальный сбой или блокировка? Или что-то еще? Рассказываем
❤20
Дмитрий Анисимов, координатор коммуникаций «ОВД-Инфо», откроет первый день конференции «Все за всех» докладом о масштабе репрессий в России в 2025–2026 годах.
Дальше в этот же день – круглый стол о технологиях поддержки с «Первым отделом» и «Медиазоной», где «ОВД-Инфо» расскажут о своей инфраструктуре и планах.
8–9 сентября «Теплица» и партнеры проводят третью онлайн-конференцию «Все за всех» для тех, кто помогает политзаключенным и их близким. Формат закрытый: участники верифицируются, можно оставаться анонимными.
Регистрация – до 7 сентября: https://pd.te-st.org/everyone-for-all-2026-2/
Дальше в этот же день – круглый стол о технологиях поддержки с «Первым отделом» и «Медиазоной», где «ОВД-Инфо» расскажут о своей инфраструктуре и планах.
8–9 сентября «Теплица» и партнеры проводят третью онлайн-конференцию «Все за всех» для тех, кто помогает политзаключенным и их близким. Формат закрытый: участники верифицируются, можно оставаться анонимными.
Регистрация – до 7 сентября: https://pd.te-st.org/everyone-for-all-2026-2/
❤19🔥5