Сетевые Свободы

Проект приказа об электронной системе учета преступлений приоткрывает нам любопытные нюансы цифровизации силовых структур МВД заявляет о планах модернизировать систему учета заявлений о происшествиях и преступлениях. Нет, речь пока не идёт о новом способе полностью онлайн подавать заявления, но есть другой важный нюанс. Проект приказа МВД говорит о том, что если в регионе есть техническая возможность и региональный руководитель утвердит соответствующий порядок, то оперативные дежурные смогут регистрировать заявления и сообщения только в электронной базе учёта сообщений о преступлениях, правонарушениях и происшествиях (КУСП). Проект сохраняет талоны-уведомления для заявителей и предусматривает технические меры защиты информации. Выглядит он действительно современно, ведь сейчас все сообщения вписываются в КУСП в форме пронумерованных и сброшюрованных бумажных журналов. В проекте приказа даже предусмотрено требование «исключить несанкционированный доступ». Но наличие требования не равнозначно реальной защите от злоупотреблений. В проекте нет прямых требований к технически неизменяемому журналу, фиксации каждой правки, разделению ролей пользователя, администратора и контролера, а также к электронной подписи записей или независимому аудиту резервных копий. Мы не можем утверждать, что администраторы региональных баз будут по устному указанию начальников изменять лог-файлы, чтобы скрыть преступления, ведь проект приказа не предусматривает таких полномочий. Но он и не устанавливает публичных технических гарантий, которые позволили бы надёжно выявить и доказать подобное вмешательство. Порядок контроля за электронной КУСП предполагается организовать самим региональным начальникам МВД своими собственными приказами. ❓Вопрос, однако не в том, грамотно ли написан приказ и будут ли подробно прописаны гарантии, а в том, насколько готовы системы прокурорского надзора и судебного контроля к цифровизации МВД и прочих силовых структур? ❓Есть ли в прокуратуре квалифицированные «киберпрокуроры», которые понимают нюансы работы цифровых систем и возможности для злоупотребления редактированием служебных файлов? ❓Самое большое опасение вызывает практически нулевая готовность судебной системы к любым спорам, вытекающим из цифровых вопросов. Адвокаты уже неоднократно наблюдали как представители силовых структур откровенно манипулируют судами, демонстрируя самостоятельно заверенные распечатки неясного происхождения вместо того, чтобы предоставить доступ к полной и проверяемой истории действий с записями в цифровых системах. Изчезающе мало судей, которые могут хотя бы грамотно формулировать вопросы для компьютерно-технической экспертизы при разборе цифровых доказательств или спорах о вредоносном вмешательстве в код. Внутриведомственный приказ не может изменить правила УПК, однако цифровая инфраструктура может сделать эти гарантии формальными, если её нельзя независимо проверить. Поэтому ключевой вопрос цифровизации МВД и других госорганов — это наличие у прокуратуры и судов компетенций, механизмов и возможностей доступа для проверки электронных следов. В том числе следов, которые оставляют сами оперативники, следователи и ведомственные эксперты при злоупотреблениях цировыми системами. Наш вывод следующий — пока отсутствует адекватный внешний контроль, то удаление данных об обращениях технически исключить нельзя, а права потерпевшего от преступления могут быть уязвимы. 👮🕵️‍♀️ ❌👩‍🎓👨‍🎓 В такой ситуации правоохранительная и судебная системы не готовы к цифровизации полицейский функции по приему и обработке сообщений о происшествиях и преступлениях.

Законна ли скрытая аудиозапись в школах? Сообщения об обнаружении в школьных панелях и ноутбуках функций скрытой (то есть такой, что активируется незаметно от присутствующих) аудиозаписи (с хранением результатов на удаленных серверах), вызвают вопросы о том, насколько вообще законно применение подобных технологий в учебных заведениях? Возможное обоснование работы таких системы — контроль выполнения учебных программ, оценка качества преподавания, автоматизированный анализ уроков или развитие образовательных ИИ-систем. Со времен КОВИДа на территории Москвы действительно существуют несколько экспериментальных правовых режимов, которые позволяют властям обходить часть ограничений, установленных законодательством о персональных данных. Однако правила обработки обезличенных данных не означают автоматического разрешения собирать и передавать записи, по которым можно определить учеников и учителей. Специальные полномочия городских властей не отменяют требований к законности, целям и объёму обработки персональных данных. На законность такой процедуры влияет целый ряд обстоятельств: ❗️️️️️️️Характер данных, которые собирает система — образцы голосов известного списка лиц, то есть биометрические персональные данные. ❗️️️️️️️Содержание данных — не только содержание уроков, но и частные разговоры на переменах. ❗️️️️️️️Субъекты собираемых данных — не только преподаватели, но и несовершеннолетние учащиеся, сбор и обработка биометрии которых невозможен без письменного согласия родителей. ❗️️️️️️️Длительность сбора данных для анализа — неделя, месяц, либо постоянно и ничем не ограниченно. Ни о том, когда записи могли начать появляться, ни о том, когда эту функцию планируют перестать применять ничего не известно. ❗️️️️️️️Оператор собранных данных — кто обрабатывает дангые и несёт ответственность за их недобросовестное использование. ❗️️️️️️️ Срок хранения собранных данных и порядок их уничтожения — неизвестен. ❗️️️️️️️Понятные правила и информирование учителей, детей и родителей о факте включения и выключения аудиозаписи, а также обо всех изложенных выше обстоятельствах — отсутствует. ❗️️️️️️️И самое главное — соразмерность принимаемых мер заявленной цели вызывает большие сомнения. Проверять качество преподавания действительно важно, но почему для этого требуется именно скрытая аудиозапись, а не иной способ, который бы не нарушал права учащихся? Почему вдруг стало невозможно обойтись электронными журналами и очными аттестациями? Эти вопросы важны не только для юристов, поскольку постоянная запись меняет саму образовательную среду. Ученики и учителя вынуждены находится в постоянном напряжении, обсуждать меньше личных вопросов и опасаться, что их слова при обсуждении исторического события, очередного сериала или игры будут использованы вне первоначального контекста. Учителя и родительские комитеты имеют право требовать от руководства школ и Департамента образования предоставить официальные технические регламенты работы устройств, в которых обнаружены шпионские модули. А подтверждение скрытой работы микрофонов даёт повод для обращений в Роскомнадзор по факту нарушений при сборе биометрических персональных данных и Прокуратуру по факту незаконного использования средств скрытого наблюдения.

Взлом iPhone с Lockdown Mode - можно ли защититься? По сети распространилось видео исследовательской команды Calif, которое демонстрирует, что защиту iPhone оказалось возможно взломать даже при включенном Режиме блокировки (Lockdown Mode). Внимательное изучение публикации показывает, что взлом оказался возможен при соблюдении ряда условий: • если оказаться рядом и уговорить владельца принять файл по AirDrop; • если на iPhone не установлено самое свежее обновление iOS 27.2. Что это значит для рядовых пользователей? Во-первых, на практике данные из техники Apple чрезвычайно редко получают при помощи прямого технического взлома — он действительно может срабатывать, но только на старых моделях без свежих обновлений и мер безопасности. Во-вторых, чаще всего данные получают иными путями: • телефон могут выхватить разблокированным прямо из рук; • пароль могут получить угрозами или обманом; • биометрию — после многократного приложения телефона к лицу или пальца к кнопке; • случается, что пароль подглядывают из-за плеча лично или при помощи камеры наблюдения; • читают переписку с телефона вашего собеседника; • взламывают облачное хранилище, куда какое-то приложение складыват резервные копии. Поэтому технические меры останутся надежной защитой, если выполнять следующие рекомендации: 🔸️️Обновлять iOS сразу после выхода обновления. Уязвимости вроде этой закрываются именно так. Обратите внимание, даже с включенным автообновлением iPhone и Macbook могут месяцами ожидать одобрения пользователя. Проверьте наличие обновлений системы в настройках прямо сейчас. 🔸️️В настройках AirDrop укажите «Только контактам» или выключите. Неожиданные файлы не принимайте вообще. 🔸️️Добавьте в пароль разблокировки одну-две буквы в дополнение к цифрам. 🔸️️Если ощущаете риск или угрозу в моменте — выключайте устройство вместо блокировки экрана. Как минимум, зажмите боковую кнопку и кнопку громкости — это отключит Face ID. 🔸️️Многократно рекомендованный Режим блокировки (Lockdown Mode) по прежнему заметно сокращает возможности для атак. В сегодняшнем случае для его обхода понадобилось действие пользователя. 🔸️️Храните на устройствах меньше данных, которые могут попасть злоумышленникам при успешном взломе. Включайте исчезающие сообщения и вручную удаляйте старые переписки, пароли и QR-коды, отключайте в настройках приложений резервное копирование чатов. Особенно часто зловредный софт ислледует галерею скриншотов на предмет паролей от аккаунтов и криптокошельков. 🔸️️Регулярно перезагружайте устройства. Да, в видео от Calif вредонос пережил даже обновление iOS, но многие шпионские программы после перезагрузки перестают работать. Больше полезных рекомендаций в закрепленном сообщении.

Российская национальная криптозона #️⃣ На сайте Банка России опубликован документ «замечания к проекту указания», который должен определить порядок круглосуточного удалённого доступа ФСБ к данным криптообменников, брокеров, организаторов торгов и цифровых депозитариев. Значение этого документа раскрывается в свете нового закона о цифровых валютах. Закон принят в августе, а вступление его в силу разделено на несколько неравномерных этапов. 📅С 1 сентября 2026 года в России открылась возможность организации официального обмена криптовалют на рубли для физических и юридических лиц. При этом Центробанк ограничил перечень легальных токенов всего тремя — Bitcoin, Ethereum и USDT. А для физических лиц, проживающих в России, ЦБ также ограничил годовой объем торговли (300 тысяч рублей в каждом легальном криптосервисе). Норма активно заработала и на сайте ЦБР уже появились три реестра организаций, которые поспешили воспользоваться открывшейся возможностью. В спецреестры Центробанка уже включились: 🔸23 оператора обмена цифровых валют — криптообменника (им разрешено проводить обменные операции — иметь одновременно криптовалютные и обычные банковские счета и совершать обменные операции); 🔸 8 депозитариев криптовалют — криптобанков (они будут содержать чужие криптоактивы и оказывать прочие услуги по их администрированию); 🔸 а также 2 оператора обмена цифровых финансовых активов. 📅 Ключевые ограничения для обычных пользователей начнут действовать с 1 июля 2027 года. После этой даты организация криптообмена без получения разрешения ЦБР и включения обменника в систему финмониторинга становится незаконной. ЦБР формирует регулируемый рынок с ограниченным кругом посредников, реестрами Банка России и специальными требованиями к операциям. С 1 июля 2027 года физлица-резиденты в России, по общему правилу смогут совершать сделки и операции только с участниками крипторынка из реестров ЦБР. Прямые сделки в криптовалюте между физическими лицами и переводы цифровой валюты на некастодиальные (сгенерированные приложениями, а не созданные депозитариями или иностранными биржами) кошельки закон с того же дня прямо запрещает. Вряд ли это приведет к тому, что частный криптообмен исчезнет, а граждане России бросят все свои частные криптоактивы, благо прямой ответственности для физических лиц за нарушение этого ограничения закон пока не предусматривает. 👁️‍🗨️ Как ЦБР, финмониторинг и спецслужбы будут пытаться реализовать этот запрет на практике за пределами контролируемой официальной национальной криптозоны — пока не ясно. 📅 К 1 сентября 2027 года юридические лица — официальные криптооператоры должны внедрить полноценные и доскональные AML-проверки всех криптоадресов, криптотранзакций и самих клиентов с передачей всей информации в ЦБР и спецслужбам. Так написано в законе, но судя по опубликованному сегодня документу Центробанк и ФСБ планируют внедрить слежку за криптользователями уже с марта 2027 года. Поспешивише включиться в реестры организации попытались оттянуть вступление в силу этих требований, но позиция ЦБ осталась жесткой. ⭕️ Модель обращения криптовалют в России теперь — явление признается, но свободного обращения нет. В результате власти создают модель, отчасти напоминающую советский режим иностранной валюты. Цифровой актив можно приобрести, но возможности распоряжаться им внутри страны будут существенно зависеть от установленного государством порядка и допуска к регулируемой инфраструктуре. Для узкого круга лиц, ведущих внешнеторговые операции предусмотрены отдельные механизмы. ❗️️️️️️️Новые риски Прозрачный национальный криптоконтур создает целый ряд рисков. Внутри страны — крипта может храниться только в криптодепозитариях, которые будут обязаны блокировать любые операции как по требованию госорганов, так и по своему усмотрению. Вне страны — невозможно исключить влияние международных санкций. Исходящие от российских криптодепозитариев платежи неизменно будут «светиться» в международных системах проверки криптовалют. Это может привести к полной невозможноти использовать их для расчетов за рубежом.

Новая спецкомиссия по бесперебойной связи Президент подписа указ о создании в срок до 13 ноября 2026 года Специальной Подкомиссии по обеспечению бесперебойного функционирования объектов в сфере информационных технологий и связи. К полномочиям нового специального органа решено отнести: 1) Управление десятой частью мощностей и ресурсов всех частных центров обработки данных (ЦОД) в России. Для выполнения этой задачи Минцифры предприсано провести срочную инвентаризцию частных ЦОДов. Размер компенсационной платы операторам ЦОДов за блокировку 10% ресурсов в государственных целях спецкомиссии предписано установить самостоятельно. 2) Разрешение временного использования вычислительных мощностей, расположенных за пределами территории Российской Федерации для обеспечения функционирования государственных информационных ресурсов. Спецкомиссия будет работать в составе Правительственной комиссии «по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности». Что это за комиссия и при чем тут ФСБ? С момента своего создания в сентябре 2018 года Правительственная комиссия по цифровому развитию занималась глобальной координацией цифровизации госуправления и ИТ-отрасли в России. К ключевым задачам комиссии отнесены развитие портала Госуслуг, цифрового правительственного документооброта и технологий искусственного интеллекта. Таким образом, разумно предположить, что угроза именно этим проектам вызвала придание этому органу власти дополнительных ресурсов. ФСБ в текущем указе выполняет функцию цифровой пограничной службы при трансграничной передаче государственнных данных — спецслужба будет принимать решение о выборе надежной страны, оператора иностранного ЦОДа и отвечать за надежность мер по защите трафика. Не противоречит ли закону такой указ? Спецкомиссии придется столкнуться с ограничениями, которые установлены в законе об информации — он запрещает размещать государственные информационные системы и муниципальные системы на зарубежной инфраструктуре, а также в законе о безопасности критической информационной инфраструктуры — он запрещает использовать зарубежные ресурсы для размещения данных банковской сферы, предприятий топливно-энергетического комплекса, транспорта, связи, обороны и тд.

Ответственность за использование VPN - что за новости? Что же означает фраза «использование VPN и исчезающих сообщений в мессенджерах стали выступать в качестве аргумента следствия при обосновании ходатайства о заключении под стражу»? Сообщений много, а ясности мало. Чтобы нашим разбором было безопасно делиться, напомним, что с 1 декабря 2024 года действует приказ Роскомнадзора от 17.10.2024 № 196, в соответствии с которым под угрозой блокировки интернет-ресурса запрещено распространение научной, научно-технической информации и статистики о VPN-сервисах, используемых для обхода блокировок. Обсуждать VPN в качестве инструмента защиты данных и обеспечения безопасности трафика от недобросовестного вмешательства — можно и нужно. Важно отметить, что при обращении в суд с ходатайствами об избрании меры пресечения следователи могут и зачастую указывают огромный набор оснований, мнений и правовых позиций, многие из которых не имеют никакого отношения к существу дела, а некоторые и вовсе противоречат закону. Задачей же судов является отбор из этой творческой работы относимых и допустимых доказательств либо же полный отказ в удовлетворении необоснованных ходатайств. Почему же следователи решили ссылаться на VPN? 11 августа 2025 года вступил в силу пункт «ф» части 1 статьи 63 Уголовного кодекса, который позволяет судам считать использование VPN отягчающим обстоятельством при назначении наказания, если с их помощью совершаются преступления. Кроме того, в июле этого года глава СКР сообщил, что его ведомство подготовило законопроект об ужесточении уголовной ответственности за использование в совершении преступлений VPN-сервисов и прокси-серверов (наряду с прочими информационно-коммуникационными технологиями и искусственным интеллектом). Однако до сего дня законом подобные поправки еще не стали. Именно эти формулировки вероятнее всего пытаются использовать следователи при обосновании своих ходатайств о заключении под стражу, хотя к назначению наказания эти ходатайства не имеют никакого отношения. Административной ответственности для пользователей VPN тоже не предусмотрено. Действующая с сентября 2025 года статья 13.52 КоАП, грозит только администраторам VPN-серверов, и только при условии, что их сервисы нарушают требования российского законодательства о блокировке запрещенного контента. Более того, с 1 марта 2026 года действует приказ ФСТЭК № 117 от 11.04.2025 Подпункт с) пункта 63 которого прямо указывает, что защита каналов передачи данных и сетевого взаимодействия — это базовая мера защиты информационных систем и содержащейся в них информации. Таким образом, сам по себе факт использования VPN для защиты своего трафика рекомендуется государственными органами. Поэтому установка приложений VPN, как и другие меры защиты трафика на сегодня — всё ещё не криминал, а базовая мера безопасности в сети.

❗️За последние сутки уже шесть популярных независимых русскоязычных независимых Telegram-каналов сообщили о массовой накрутке подписчиков Массовая накрутка сама по себе не означает, что канал взломан. Но такой всплеск стоит рассматривать как возможный элемент подготовки к атаке - например, последующими жалобами на канал или попытками создать видимость нарушения правил Telegram. Варианты действий администраторов каналов, которые обратили внимание на аномальный рост числа подписчиков для защиты от потенциальной атаки: 🔸Обязательно зафиксировать нездоровую статистику. Сделайте скриншоты графиков. Желательно с видимыми датами. 🔸На время закрыть канал от новых подписок (сделать приватным в настройках). 🔸Удалить подозрительных подписчиков за последние сутки. Списки подозрительных аккаунтов могут потребоваться специалистам по безопасности для сверки между собой. 🔸Опубликовать сообщение о накрутках в самом канале. Это же сообщение может оказаться полезным при апелляции в Telegram Support в том случае, если канал будет заблокирован автоматически от количества жалоб. 🔸В этом же сообщении сообщить подписчикам адреса резервных площадок в других сервисах. 🔸Сделать резервную копию сообщений в своем канале на случай блокировки и необходимости восстановления; 🔸Превентивно обратиться в Telegram Support с сообщением о подозрительной активности и подготовке атаки на канал. Никакой гарантии это не даёт, но предоставляет дополнительный аргумент при апелляции на блокировку канала. ❗️Обратиться к специалистам по цифровой безопасности. Любую атаку проще отбить совместно с профессионалами. Для связи со специалистами «Сетевых Свобод» пишите в директ канала или на горячую линию.

🚨 Риски для пользователей Telegram из-за обвинений Дурова в содействии террористической деятельности Наибольшие риски возникают у пользователей Telegram-ботом «Дайвинчик | Leo – знакомства, общение и новые друзья». В нём более 13 миллионов пользователей. Задержаны 46 граждан РФ в возрасте от 12 до 22 лет, являвшихся пользователями указанного telegram-сервиса. В отношении них возбуждены уголовные дела по ч. 1 и ч. 2 ст. 205 (террористический акт), ч. 1 ст. 281 (диверсия), ч. 2 ст. 167 (умышленное уничтожение или повреждение имущества), ч. 2 ст. 213 (хулиганство), ст. 317 (посягательство на жизнь сотрудника правоохранительных органов) УК РФ. Чат-бот мессенджера «Telegram» «Дайвинчик / Leo - знакомства, общение и новые друзья» внесен в Единый реестр запрещенных сайтов Роскомнадзора на основании того, что в нем содержится информация, относящаяся к категории: детская порнография и ЛГБТ-пропаганда Наличие подписки на указанный чат-бот может создать риски задержания, допроса и применения различных мер принуждения. Установить такую подписку сотрудники органов могут путем изъятия мобильного телефона либо идентифицировав пользователя через Telegram ID. Любые активности в этом чате (пересылки сообщений, лайки, комментарии, тем более финансовые действия в виде платных звездочек и донатов) делают риски еще выше. Вокруг чат-бота есть целая экосистема — телеграм-канал на 5 млн подписчиков, украинский аналог чата и так далее. Пользование ими может создать аналогичные риски. ❓Сам мессенджер Telegram — упомянут в новости только в качестве платформы, но не ассоциирован с прямой поддержкой террористической деятельности. На данный момент пользование мессенджером рисков не создает. Обвинение Павла Дурова в террористическом преступлении влечет включение его в Перечень террористов и экстремистов Росфинмониторинга и другие последствия. 📌Возникли вопросы, нужна помощь адвоката, пишите нам на горячую линию!

Пакет санкций за нарушение цифровых прав Опубликован регламент европейских санкций в отношении технологических компаний. Основания для введения ограничений заслуживают отдельного разбора. Ключевой документ для введения этого пакета санкций — доклад Специального докладчика Комитета по правам человека ООН от 15 сентября 2025 года о ситуации с правами человека в России, а формулировки опубликованного сегодня регламента, фактически выступают новым стандартом защиты цифровых прав не только в России, но на всем пространстве Совета Европы и заслуживают отдельного разбора.

1. «Сотрудничество с властями в ходе их репрессивной деятельности, включая предоставление информации, компрометирующей пользователей, выступавших с антивоенными позициями и публиковали иной, запрещённый властями контент».

Такая формулировка указывает на обязанность цифровых сервисов перед предоставлением властям информации о пользователях или блокировкой доступа к интернет-ресурсам по требованию властей — оценивать их обоснованность с точки зрения стандартов ООН.

2. «Участие в кампании властей по блокировке VPN».

Такая формулировка указывает разработчикам приложений, которые получают требования властей о включении в свои сервисы функционал телеметрии VPN, или иной помощи властям в блокировке таких сервисов, что перед выполнением такого требования необходимо оценивать его воздействие на пользователей с точки зрения защиты права на свободу слова.

3. «Техническая поддержка репрессивных действий властей против гражданского общества».

Такая формулировка указывает всем компаниям, которые имеют доступ к перепискам, IP-адресам, локациям и прочим данным пользователей перед сохранением этих данных и предоставлением их по запросам госслужащих, оценивать, не носит ли преследование политический характер.

4. «Участие в разработке и поставке оборудования и технологий, используемого для сбора и анализа трафика пользователей».

Такая формулировка указывает технологическим компаниям на обязанность ограничения использования своих разработок для нарушения прав человека, репрессий в отношении гражданского общества и политической оппозиции. Таким образом, Совет Европы указал на разделение ответственности за нарушение прав человека между сотрудниками государственных структур и техническими специалистами, которые предоставляют для этого технологические инструменты.

Верховный Суд впервые с зимы открыл данные судебной статистики. Правда, только за первое полугодие 2025 года, но уже что-то Что мы узнали о делах, связанных с публикациями в интернете? 🟢 Четыре года стабильно снижается количество приговоренных за призывы к экстремистской деятельности по статье 280 УК. Количество приговоров за такое преступление снизилось со 161 до 73. 🟢 Восемь лет стабильно падает количество осужденных за оскорбление представителя власти — с 5689 приговоров за половину 2018 года до 1384 приговоров по статье 319 за половину 2025-го. ❗️В первом полугодии 2025 года сразу 24 человека получили приговоры по новой статье 275.1 УК за конфеденциальное сотрудничество с иностранными государствами и организациями в целях содействия деятельности, которая заведомо направлена против государственной безопасности. ❗️Сразу 15 человек получили приговоры за сотрудничество с нежелательными иностранными организациями по статье 284.1 УК. В предыдущие годы больше 2 приговоров за полугодие по этой статье суды не выносили. ❗️В 2025 году проснулась дремавшая ранее статья о преследовании инагентов. В первом полугодии 2025 года суды огласили два первых приговора по статье 330.1 УК. ❗️Количество приговоров по статьям об оскорблении чувств верующих и распространении фейков об армии за 2024 и 2025 годы стабилизировалось на уровне 20 и 46 приговоров за полугодие по статье 148 и 207.3 соответственно. 🔴 Восемь лет стабильную негативную динамику показыват статья об оправдании терроризма. 281 приговор по этой статье вынесли военные суды за половину 2025 года. При расчетах использованы данные Судебного департамента за первые полугодия предыдущих периодов. Будет ли публиковаться статистика по итогам года пока неизвестно.

С 7 июля российским сайтам и приложениям запрещено авторизовывать вход пользователей через иностранные сервисы Заходить в личные кабинеты российских сайтов и приложений с авторизацией через иностранную почту закон разрешает и дальше, но не всем. Разбираемся в деталях. В этот день вступает в силу новая статья 13.55 КоАП, которая предусматривает штрафы для владельцев сайтов и приложений, которые разрешат авторизоваться пользователям на территории России с иностранной почтой. Что это значит? Как сайты должны определять локацию пользователей? Самое очевидное решение — отслеживать российские IP-адреса и прятать кнопку «войти через Apple/Google» для таких пользователей. То есть с иностранных IP можно будет использовать французскую, казахстанскую или египетскую почту? Закон не запрещает. Но нельзя исключить, что какие-то сервисы могут пожертвовать иностранными пользователями и запретить вход с иностранными почтами вообще для всех — на всякий случай «для перестраховки». Пользователей тоже могут оштрафовать? Самим пользователям за обход ограничения, которое в действительности существует ещё с 2023 года, закон пока ничем не угрожает.

Электронная подпись для россиян за рубежом С 1 июля 2026 года Правительство РФ в порядке эксперимента разрешит гражданам страны получать квалифицированную электронную подпись (УКЭП) на территории 12 стран — в Армении, Вьетнаме, Индии, Индонезии, Казахстане, Киргизии, Китае, Малайзии, Объединенных Арабских Эмиратах, Сербии, Турции и Узбекистане. Идентификация заявителей с целью выдачи им квалифицированных сертификатов ключей проверки электронных подписей будет проводиться при личном присутствии в дипломатических представительствах. УКЭП открывает много возможностей: • сделки с недвижимостью, в том числе регистрация договоров купли-продажи и аренды; • трудовые договоры и кадровые документы; • подача налоговых деклараций, оформление ИНН, получение патентов и разрешений; • сдача налоговой отчетности за ИП/самозанятого, • отправка писем через Почту России • судебное делопроизводство: подача исков, жалоб и ходатайств в суды в электронном виде (не касается дел по КоАП и уголовного судопроизводства); • направление документов в госорганы, • взаимодействиу с приставами (отправить квитанцию об оплате долга, заявление о закрытии исполнительного производства, жалобу на действия/бездействие пристава и тд). До сих пор, получить ее можно было только лично либо через мобильное приложение Госключ (при наличии действующего 10-летнего загранпаспорта, подтвержденного аккаунта на Госуслугах и мобильного устройства с NFC).

Можно ли пользоваться сервисами VK владельцам техники Apple? После удаления приложений VK из Appstore можно ожидать распространения двух основных методов использования удаленных из магазина Apple приложений. Посмотрим на них с точки зрения безопасности. 🔸Первый и наиболее безопасный — использование «максофонов» — Android-смартфонов для российских приложений. Это наиболее понятный и предсказуемый вариант. 🔸Второй метод, распространение которого мы ожидаем после удаления приложений из AppStore — это установка приложений в обход защиты Apple. О рисках такого подхода мы писали ранее, а сегодня их разбирают технические специалисты. Второй подход может создавать сразу же два вида рисков: — юридические — в случае, если удаление приложений вызвано санкциями — такое объяснение компания Apple уже давала в связи с удалением приложений; — технические — связанные с предоставлением своего iPhone под управление внешнего администратора. Ключевыми рекомендациями остаются такие: — не использовать на своем устройстве приложения, для которых больше не выпускаются обновления безопасности; — не разрушать своими руками контур безопасности, рекомендованный производителем устройства.

Запрет соцсетей детям — новый глобальный тренд. Ждать ли его в России? Во Франции законопроект об таком запрете для детей младше 15 лет рассматривается в Сенате, Великобритания объявила о планах закрыть доступ к основным соцсетям для лиц младше 16 лет, а в Австралии такой запрет действует с начала этого года. Евросоюз активно внедряет «Закон о цифровых услугах», который требует жесткой проверки возраста для доступа к определенным категориям информации. О подобных планах заявляли также власти Норвегии и Испании. Другой пример: власти Китая обязали игровые корпорации внедрить систему распознавания лиц, чтобы дети не могли играть дольше разрешенного времени каждый день. Под предлогом борьбы с игровой зависимостью власти получили легальный доступ к веб-камерам сотен миллионов граждан. В нескольких штатах США появилисьзаконы, обязывающие пользователей загружать документы для доступа к взрослому контенту. Это привело как к взрывному росту использования VPN для обхода блокировок, так и к массовымискам от пользователей, которые пострадали от сбора данных. Основанием для обращений в суд стало утверждение о том, что принуждение взрослых отдавать свои паспорта сторонним сайтам — это прямой путь к шантажу и утечкам данных. В России ограничения интернета, начавшиеся с блокировки сайтов еще в 2012, власти обосновывали защитой детей. В июне глава Минцифры Максут Шадаев заявил, что вопрос встраивания механизмов возрастной идентификации в онлайн-платформы относится к «ближайшей повестке», а также упомянул интерес к зарубежному опыту, включая биометрическую идентификацию пользователей, внедренную в Roblox. Исследователи цифровых прав по всему миру сходятся в мнении: надежная и одновременно полностью конфиденциальная верификация возраста в масштабах страны сегодня технически невозможна. Любые компромиссные технические решения либо нарушают приватность, либо легко обходятся. Все популярные методы — от сканирования паспортов до ИИ-анализа поведения — или приводят к созданию чудовищных баз данных для хакеров и шантажистов, или требуют тотальной коммерческой слежки за всеми гражданами. Издание Forbes публикует разбор технических моделей проверки возраста в разных странах. О возможных сценариях регулирования доступа детей в интернет, о технологических компромиссах и о том, почему дискуссия вокруг проверки возраста в интернете выходит далеко за пределы детской безопасности — читайте колонку старшего партнера «Сетевых свобод» Станислава Селезнёва в Forbes.

❗️Особый риск возбуждения уголовных дел С раннего утра русскоязычное интернет-сообщество потрясено атакой по уникальному памятнику истории и культуры — комплексу зданий Киево-Печерской лавры. Обращаем внимание подписчиков, что сегодня в 10:17 по московскому времени официальный аккаунт Минобороны России выпустил сообщение о поражении комплекса Киево-Печерской лавры в результате использования некачественных ракет силами противовоздушной обороны. Почему это важно? С этого момента любые утверждения о причастности российской армии к инциденту могут стать основаниеми для уголовного дела за публичное распространение заведомо ложной информации об использовании вооруженных сил РФ (207.3 УК РФ, до 10 лет лишения свободы)

Публикуем комментарий от имени пресс-службы RuStore (VK), который поступил в реплаи к посту об исследовании приложения RuStore:

RuStore не передает данные третьим лицам и не устанавливает приложения без активного согласия пользователей. При установке и запуске RuStore пользователь может принять или отказаться от предложенных разрешений. Они нужны, например, для своевременного обновления, предзаказа игр, проверки антивирусом и других функций. Это стандартные инструменты всех магазинов приложений, необходимые для работы сервиса

Часть комментаторов исследования также указывают, что все упомянутые разрешения имеют легитимное объяснение в качестве базы для магазина приложений.

Тот же исследователь, что разобрал телеметрию в MAX взялся за RuStore и обнаружил, что этот сервис намного опаснее ❗️Опубликованное сегодня исследование показывает, что предустановленный на большинство российских Android-смартфонов магазин приложений RuStore способен регулярно фиксировать местоположение устройства сразу несколькими способами одновременно — через GPS, мобильную сеть и идентификаторы ближайших вышек — и сохранять эту информацию с привязкой к конкретному пользователю. Фактически, речь идет о постоянной слежке за конкретным устройством в обход защиты Android. ❗️Помимо этого, исследование показывает, что RuStore периодически отправляет на свой сервер список всех установленных на телефоне приложений, а также данные о том, какими из них, когда точно и как долго пользуется владелец устройства. Фактически, описывается технология профилирования связей между пользователями защищенных приложений. ❗️Самая опасная выявленная функция — это механизм, позволяющий серверу RuStore инициировать установку новых приложений (с любым функционалом) на телефон пользователя в фоновом режиме (без отображения каких-либо запросов или уведомлений). Другими словами, магазин может сам доустановить вам любой произвольный вредоносный код. Исследователь утверждает, что RuStore уже неоднократно использовал эту функцию для скрытой установки мессенджера MAX. Таким образом, приложение собирает значительно больше данных, чем требуется для его работы, а также содержит дополнительные чрезвычайно опасные функции. ⁉️Можно ли верить исследованию? Методы исследования, описанные автором, а также обнаруженные артефакты (передаваемые переменные и их значения) позволяют довольно точно повторить исследование. Так что ждем дополнительной верификации от независимых технических исследователей. Комментариев от RuStore тоже пока не было. 🔸Затронуты ли iPhone? RuStore не существует на iOS. Но в iOS существует ряд других приложений, еще не проверенных исследователями — приложения VK, Yandex, а также всевозможные банковские приложения, такси и доставки. 🔸Если RuStore однажды был установлен, цифровой отпечаток устройства уже нельзя удалить? Если исследование верно, то к сожалению, это так. Однаждый установленный магазин приложений уже отсканировал ваше устройство и отправил слепок данных на свой сервер. Но это не значит, что стоит позволять ему продолжать скрытый сбор данных. 🔸Можно ли отключить RuStore? Для этого требуется настольный компьютер или ноутбук, на который нужно установить Android Platform Tools, а также умение работать с Android Debug Bridge (ADB) через командную строку терминала. После подключения телефона и включения режима отладки по USB потребуется ввести команды adb devices adb shell pm disable-user --user 0 ru.vk.store После этого важно выключить режим отладки по USB, чтобы не оставлять телефон беззащитным. Для включения RuStore придется повторить процедуру, но уже с командами adb devices adb shell pm enable ru.vk.store

⚠️🛰Правительство России запретило провозить через границу средства спутниковой связи без сертификации. 📱Свежие модели смартфонов тоже в этом списке Опубликовано постановление Правительства о запрете перемещения через границу четырех групп средств связи, которые позволяют принимать и(или) отправлять спутниковые сигналы, если они не прошли национальную сертификацию (РСТ). В первую очередь, речь, безусловно, о терминалах Starlink. Однако, постановление затрагивает и целый ряд моделей смартфонов: — Apple iPhone версий 14 и новее с функцией спутниковой связи; — Samsung Galaxy S версий 23 и более новых с аналогичным функционалом. Стоит отметить, что неделю назад компания Apple анонсировала запуск iMessage через спутник (при наличии соответствующего тарифа, пока доступного только в США). Нарушение запрета грозит санкциями вплоть до возбуждения уголовного дела по статье 226.1 УК. Запрет должен действовать с 30 апреля по 30 октября 2026 года.

Требование разблокировать телефон на границе — законно или нет? Формально, требование разблокировать НЕзаконно, но само по себе это не решает проблему. Как это возможно? Сотрудники погранслужбы (военнослужащие ФСБ) руководствуются действующей с 2025 года редакцией статьи 30 закона «О государственной границе», которая позволяет им «осматривать и исследовать» предметы, находящиеся при гражданах. Осмотр и исследование могут представлять собой разные формы внешнего обследования изучаемого предмета, к примеру: — проверку его наличия; — проверку его физических характеристик (размер, вес, температура, наличие видимых повреждений); — фиксацию обозначенных на поверхности предмета характеристик — модели и серийного номера и т.д. В свою очередь, разблокирование устройства и изучение содержащихся внутри разблокированного телефона данных прямо затрагивает право на защиту частной жизни и тайны переписки. Их всё еще защищают статьи 23-я и 51-я Конституции. Практика, к сожалению, другая. Требование разблокировать почти всегда воспринимается как «законное». Тем более, что такое требование сопровождается угрозой составить административный протокол, задержать или изъять устройство для технического исследования, а то и возбудить уголовное дело. Как действовать — решать придется самостоятельно, но раз риск существует, а само по себе противостояние с сотрудниками погранслужбы не входит в ваши планы, то рекомендуем не возить через границу устройства, которыми вы обычно пользуетесь. Просто потому, что сейчас невозможно предсказать, какие приложения, подписки, чаты, комментарии или сайты в истории посещений повлекут государственное преследование. Некоторые юристы дают подробные рекомендации. 🔸Мы же остановимся на самом надежном совете — не берите с собой основной телефон, планшет, ноутбук, а вместо этого для путешествий используйте «чистое» устройство без подключения к привычным аккаунтам в соцсетях и без сомнительных приложений.

Изоляция учетных записей не поможет скрыть использование VPN К 15 апреля Роскомнадзор требует от всех крупных российских сервисов выпустить обновления для своих приложений, включив туда модули отслеживания VPN. Для чего? Чтобы выявлять и блокировать VPN-сервисы, которые не соблюдают российское законодательство, быстрее, чем разработчики могли бы запускать новые сервера и выпускать свои обновления. В сети распространяются советы по защите VPN от блокировок: для iOS не делать ничего особенного, а для Android — завести отдельного пользователя. Разберемся, почему это очень плохие советы. Во-первых, 🍎В iOS и правда действует строгая модель изоляции (sandbox) при которой приложения не видят файлы и данные друг друга и не имеют прямого доступа к системе и другим процессам. ⚠️Но VPN в iOS реализован в виде системной функции (Network Extension), поэтому следящие приложения МОГУТ видеть наличие активного VPN-подключения (существование в системе сетевого utun-интерфейса). Кроме этого, они могут анализировать смену IP-адреса, использование разных DNS и общее поведение сетевого подключения. Во-вторых, 📱Схема с разделением пользователей в Android действительно может сработать, но только при одновременном совпадении следующих условий: • вы используете «чистый» Android (на телефоне Pixel или иная AOSP-совместимая модель); • вы на 100% уверены, что у вас нет сторонних системных сервисов с расширенными правами (для российского пользователя с установленными банковскими приложениями и госуслугами — практически нереальная ситуация); • вы на 100% уверены, что строго разделяете профили по задачам. Очевидно, что это недостижимые условия для абсолютного большинства пользователей. Таким образом, ни песочница iOS, ни разделение пользователей на одном телефоне Android, не маскирует использование VPN. Устанавливать на телефон с российскими приложениями приватные сервисы [вроде VPN, Telegram, Signal, DeltaChat, Gmail, Google Authenticator и так далее] мы не рекомендуем.