ТЕПЛИЦА

🔥 «Опилки XXVI»: как в России разыскивают людей. Ищем спикер*ок Человек на ладони у государства, и сбежать вроде бы некуда. 28–29 октября «Теплица» проводит онлайн-конференцию «Опилки XXVI», где мы разберем, как сегодня в России устроен розыск человека. Кого и по каким основаниям сейчас разыскивают? Какие системы реально работают, а какие существуют только в пресс-релизах? Что происходит, когда розыск встречается с попыткой уехать: запрет на выезд, изъятие загранпаспорта, досмотр устройств на границе. Про мобилизацию тоже поговорим. Программа еще формируется, и мы зовем тех, чья экспертиза здесь незаменима: юрист*ок, специалист*ок по цифровой и комплексной безопасности, психолог*инь, IT-волонтер*ок, коллег из медиа и гражданского общества. Чтобы выступить, зарегистрируйтесь и в пожеланиях напишите «Предлагаю себя в спикеры по [тема + кратко о вашей экспертизе]» или напишите в @teplitsa_verify_bot. Хотите прийти слушать? Регистрируйтесь по той же ссылке уже сейчас. ↪️ https://pd.te-st.org/sawdust-xxvi 📍 Онлайн, 28–29 октября, 15:00–19:00 (UTC+3) 🔒 Все участники проходят верификацию по рекомендациям Ссылка у обеих задач одна, так что CTA остается единым. Текст получился на несколько предложений длиннее обычного лимита для Telegram, потому что в нем два посыла. Если нужно сжать, проще всего слить три вопроса в один абзац покороче или убрать строку про верификацию.

Вам пришло фишинговое письмо. Откуда утек адрес – из интернет-магазина, с форума или из рассылки? Если почта одна на все сервисы, узнать это невозможно. Есть способ завести отдельный адрес для каждого дела и читать все письма в одном ящике. Рассказываем про бесплатные сервисы, которые это умеют: https://te-st.org/2026/09/09/moremail/ Если ссылка не открывается, попробуйте эту.

Чужие переписки с ИИ нашлись в поиске Google этим летом – с медицинскими данными, резюме и доступами к криптокошелькам. Никто их не взламывал: пользователи DeepSeek и Claude сами нажали «Поделиться». Разбираем, куда на самом деле уходит написанное в чат с ИИ и чего там лучше не писать вообще: https://te-st.org/2026/10/01/aichatdonts/ Если ссылка не открыватеся, попробуйте эту.

Блокировки VPN усилились сразу после выборов в Госдуму и коснулись более десяти сервисов, сообщает «Верстка». Канал VPN Generator 4 и 21 сентября сообщал о проблемах с работой части своих ключей. Мы считаем, что это новая волна попыток Роскомнадзора блокировать VPN, в том числе по протоколу VLESS. При этом бесплатные VLESS-ключи проекта мы проверили с трех точек в России в начале и в конце сентября – блокировок не нашли. Наша версия, почему так, и что делать разработчикам VPN-сервисов: https://te-st.org/2026/09/30/vlessmore/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 37

Российские хакеры из ГРУ взламывали роутеры MikroTik для атак. Теперь подведомственный Роскомнадзору Главный радиочастотный центр поручает операторам «защищать» российских пользователей от уязвимостей той же марки. Уязвимость реальная – цепочка из двух багов дает полный контроль над устройством без аутентификации. Но текста самих поручений никто не видел. Мы проверили, что за этим стоит – техническая угроза, юридическая неопределенность или нечто третье. Что мы нашли: https://te-st.org/2026/09/29/mikrotik/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 36

🌿 Новая подборка возможностей от «Теплицы» 🌿 - Гранты до €5000 на обучение для независимых медиа от ECPMF. Программа SAFE оплачивает тренинги по цифровой и физической безопасности, ментальному здоровью и журналистским навыкам для редакций из стран Восточного партнерства. Обучение должно пройти до 30 декабря 2026 года. ⏳ Срок подачи: 30 сентября. Подробнее - Бесплатный онлайн-курс Школы прав человека им. Елены Боннэр, 13-й цикл. Три месяца лекций и семинаров от правозащитников, юристов, журналист*ок и активист*ок по истории правозащитного движения и практике помощи людям, столкнувшимся с нарушением прав. Занятия проходят в Zoom, подготовка не нужна. ⏳ Срок подачи: 1 октября. Подробнее - Осенняя Школа юриста-волонтера от «Ночлежки» (очно, Петербург). Семь еженедельных тренингов от юристов «Ночлежки» для студентов юрфаков и начинающих юристов. Кто успешно пройдет обучение, получит сертификат и сможет брать волонтерские задачи. Старт 17 октября, к заявке нужно тестовое задание. Срок подачи: 9 октября. Подробнее - Вакансия в «Вот Так» – журналист-расследователь (возможна удаленная работа). Русскоязычная редакция TVP ищет человека в штат: поиск тем, OSINT, работа с данными и верификация материалов, в том числе для видеоверсий расследований. Будет преимуществом понимание работы с источниками в условиях репрессивных режимов. Подробнее - Вакансия в «Бумаге» – сценарист/сценаристка для ютьюб-канала (в штат, удаленно). Работа над роликами полным циклом: от идеи до сопровождения монтажа. Нужны опыт от 2 лет в сценариях для ютьюба, ролики от 50 тысяч просмотров и портфолио. Подробнее Будьте в курсе активистских инициатив и возможностей, а также технологий, которые помогают их развивать. Подписывайтесь на «Теплицу»: ✈️ @teplitsa 📩 Рассылка

Один замер OONI за две недели вокруг выборов – и почти 25 тысяч по Facebook за тот же срок. Первое число – про портал «Госуслуги», через который люди голосовали онлайн в 33 регионах. Добровольцы по всему миру автоматически проверяют доступность сайтов для OONI – но Госуслуг в этом списке просто нет. Значит, если бы вокруг выборов что-то отключали именно на этом портале, по открытым данным это было бы почти невозможно заметить. Мы решили проверить, что происходило на самом деле – не только с Госуслугами, а по всей стране. Было ли массовое отключение – и что мы нашли по отдельным операторам: https://te-st.org/2026/09/18/elections/#what Если ссылка не открывается, попробуйте эту. #РазборТеплицы 33

Убрать фон с фотографии, очистить ее от скрытых данных, сжать видео, сконвертировать файл – под каждую такую задачу обычно приходится открывать отдельный сайт и туда же его загружать. BrowseryTools собирает 136 инструментов в одной вкладке. Многие из них продолжают работать даже без интернета, а открытый исходный код проекта доступен на GitHub. Но не все функции одинаково хороши: например, транскрибация пока плохо справляется с русской речью. Какие инструменты стоит попробовать и как они работают в нашей видеоинструкции: https://te-st.org/2026/06/30/browserytools/ Если ссылка не открыватеся, попробуйте эту.

Порталы для голосования блокировали дата-центры и зарубежные IP – и продолжали еще двое суток после закрытия участков. Мы наблюдали за обоими сайтами с одиннадцати точек, включая одну немецкую. Сайт избирательной комиссии не ответил вообще ни разу. Портал ДЭГ вел себя иначе. Памфилова в тот же период говорила об «отсутствии нарушений доступности серверов». Кто на самом деле обрывает соединение и почему два сайта отказывали по-разному: Если ссылка не открывается, попробуйте эту. #РазборТеплицы 35

📵 33 региона отключали интернет весь 2025 год – и ни разу не пережили ни одной атаки дрона, подсчитала «Новая газета Европа». Минцифры оправдывает беспилотниками «белые списки» – доступ только к разрешенным государством сайтам – хотя закон об этом даже не упоминает. Мы решили проверить это сами и сопоставили тревоги о дронах с данными независимого измерителя за три месяца. Какие несовпадения мы нашли и что с этими «списками» делать: https://te-st.org/2026/09/18/allowed/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 34

📵 Жалобы на App Store в России подскочили с 21 вчера до 474 сегодня, по данным Сбой.РФ – больше всего из Москвы, Новосибирской и Челябинской областей. Detector404 фиксирует ту же тенденцию, но в меньшем масштабе – 87 жалоб за сутки, пик пришелся на 9:00 по Москве. В части случаев доступ помог восстановить VPN. Похожую картину мы уже разбирали в июле – и тогда проверили ее сами: доступ к серверам Apple обрывался именно внутри российских сетей, избирательно по регионам и операторам. Как отличить реальную блокировку от шума – и наш веб-чекер, чтобы проверить свою сеть: https://te-st.org/2026/07/20/appleaccess/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 19

📉 Приложение ДЭГ не открылось ни с одной из наших тестовых точек в дни голосования – а неделю назад работало с домашнего интернета и в России, и за границей. Обновили тесты 18-19 сентября: сайты голосования стабильно работают только с российского домашнего IP, через VPN – через раз. Отдельно – находка, о которой писали Meduza и iStories: сервер незаметно вычисляет, что вы пользуетесь VPN – и логирует это под вашими настоящими данными из ЕСИА. Как именно вас вычисляют и что делать разработчикам VPN, чтобы это обойти: https://te-st.org/2026/09/09/novote/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 32

Началось трехдневное голосование в Госдуму. За пятнадцать лет независимое наблюдение за выборами разобрали по частям, а отключения интернета на них уже стали привычной практикой. Смотрим, как это это устроено – и что делать 18–20 сентября, если у вас (или рядом) пропадет доступ: https://te-st.org/2026/09/18/elections/#what Если ссылка не открывается, попробуйте эту. #РазборТеплицы 33

Сайт московского голосования уговаривает поставить государственный сертификат безопасности. Причем сам он работает на сертификате GlobalSign – том самом центре, чей массовый отзыв сертификатов в июне и запустил всю историю с сертификатом Минцифры. Установка ничего не меняет технически – с домашнего российского IP браузер с сертификатом и без него одинаково открывает все московские домены. А сайты избиркомов вообще работают только по HTTP – шифрования там нет, и сертификату нечего проверять. Что мы советуем делать с этими сертификатами и как обезопасить себя, если поставить всё же придется – в нашем обновленном разборе: https://te-st.org/2026/09/09/novote/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 32

Обычно передача большого файла – это загрузка в облако, ожидание, ссылка, и снова ожидание уже у получателя. А что, если файл мог бы лететь напрямую с одного устройства на другое, минуя облако вообще? Разбираем AlterSend – бесплатное приложение с открытым кодом без аккаунтов, лимитов на размер и с end-to-end шифрованием. Показываем, как оно работает, что делать, если прямое соединение не выстраивается, и на что обратить внимание перед использованием – в нашей видеоинструкции: https://te-st.org/2026/08/03/altersend/ Если ссылка не открывается, попробуйте эту.

КриптоПро выпускает свой браузер – и в перспективе его могут сделать обязательным для всех россиян. Причина – он почти наверняка будет доверять государственному сертификату НУЦ Минцифры по умолчанию. Браузер построен на российских криптоалгоритмах и пока обязателен только для организаций с требованиями по защите информации. Это уже рынок в 20 млрд рублей в год. Что уже известно о планах на госорганизации и как по такому же сценарию уже расширялись реестр соцзначимых сервисов и список доменных регистраторов – в обновлении к нашему разбору: https://te-st.org/2026/06/16/globalsignoff/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 12

🌐 Вы пользуетесь Chrome? Firefox? Brave? Многие браузеры внешне похожи – но одни дают больше возможностей для защиты данных, чем другие. 17 сентября на «Капче» сравниваем браузеры с точки зрения безопасности: от режима «Инкогнито» и отпечатка браузера до ИИ-помощников и Tor Browser. ↪️ Регистрируйтесь, чтобы принять участие: https://pd.te-st.org/browsers 📍 Онлайн, 17 сентября, 18:00 (UTC +3) «Капча» – интерактивные встречи «Теплицы», где участники вместе ищут практичные ответы на сложные вопросы безопасности.