⚠️🛰Правительство России запретило провозить через границу средства спутниковой связи без сертификации. Опубликовано постановление Правительства о запрете перемещения через границу четырех групп средств связи, которые позволяют принимать и(или) отправлять спутниковые сигналы, если они не прошли национальную сертификацию (РСТ).В первую очередь, речь, безусловно, о терминалах Starlink. Нарушение запрета грозит санкциями вплоть до возбуждения уголовного дела по статье 226.1 УК.Запрет должен действовать с 30 апреля по 30 октября 2026 года.Upd.Постановление НЕ затрагивает смартфоны с функцией спутниковой связи (товарная группа 8517130000).Стоит отметить, что неделю назад компания Apple анонсировала запуск iMessage через спутник (при наличии соответствующего тарифа, пока доступного только в США).
Требование разблокировать телефон на границе — законно или нет?Формально, требование разблокировать НЕзаконно, но само по себе это не решает проблему. Как это возможно?Сотрудники погранслужбы (военнослужащие ФСБ) руководствуются действующей с 2025 года редакцией статьи 30 закона «О государственной границе», которая позволяет им «осматривать и исследовать» предметы, находящиеся при гражданах.Осмотр и исследование могут представлять собой разные формы внешнего обследования изучаемого предмета, к примеру:— проверку его наличия;— проверку его физических характеристик (размер, вес, температура, наличие видимых повреждений);— фиксацию обозначенных на поверхности предмета характеристик — модели и серийного номера и т.д.В свою очередь, разблокирование устройства и изучение содержащихся внутри разблокированного телефона данных прямо затрагивает право на защиту частной жизни и тайны переписки. Их всё еще защищают статьи 23-я и 51-я Конституции. Практика, к сожалению, другая. Требование разблокировать почти всегда воспринимается как «законное». Тем более, что такое требование сопровождается угрозой составить административный протокол, задержать или изъять устройство для технического исследования, а то и возбудить уголовное дело. Как действовать — решать придется самостоятельно, но раз риск существует, а само по себе противостояние с сотрудниками погранслужбы не входит в ваши планы, то рекомендуем не возить через границу устройства, которыми вы обычно пользуетесь. Просто потому, что сейчас невозможно предсказать, какие приложения, подписки, чаты, комментарии или сайты в истории посещений повлекут государственное преследование.Некоторые юристы дают подробные рекомендации.🔸Мы же остановимся на самом надежном совете — не берите с собой основной телефон, планшет, ноутбук, а вместо этого для путешествий используйте «чистое» устройство без подключения к привычным аккаунтам в соцсетях и без сомнительных приложений.
Изоляция учетных записей не поможет скрыть использование VPN К 15 апреля Роскомнадзор требует от всех крупных российских сервисов выпустить обновления для своих приложений, включив туда модули отслеживания VPN.Для чего? Чтобы выявлять и блокировать VPN-сервисы, которые не соблюдают российское законодательство, быстрее, чем разработчики могли бы запускать новые сервера и выпускать свои обновления.В сети распространяются советы по защите VPN от блокировок: для iOS не делать ничего особенного, а для Android — завести отдельного пользователя. Разберемся, почему это очень плохие советы.Во-первых,🍎В iOS и правда действует строгая модель изоляции (sandbox) при которой приложения не видят файлы и данные друг друга и не имеют прямого доступа к системе и другим процессам. ⚠️Но VPN в iOS реализован в виде системной функции (Network Extension), поэтому следящие приложения МОГУТ видеть наличие активного VPN-подключения (существование в системе сетевого utun-интерфейса). Кроме этого, они могут анализировать смену IP-адреса, использование разных DNS и общее поведение сетевого подключения.Во-вторых,📱Схема с разделением пользователей в Android действительно может сработать, но только при одновременном совпадении следующих условий:• вы используете «чистый» Android (на телефоне Pixel или иная AOSP-совместимая модель);• вы на 100% уверены, что у вас нет сторонних системных сервисов с расширенными правами (для российского пользователя с установленными банковскими приложениями и госуслугами — практически нереальная ситуация);• вы на 100% уверены, что строго разделяете профили по задачам.Очевидно, что это недостижимые условия для абсолютного большинства пользователей. Таким образом, ни песочница iOS, ни разделение пользователей на одном телефоне Android, не маскирует использование VPN. Устанавливать на телефон с российскими приложениями приватные сервисы [вроде VPN, Telegram, Signal, DeltaChat, Gmail, Google Authenticator и так далее] мы не рекомендуем.
Как построить связь, которая будет работать в критических случаях без интернета? Инструкция от «Вопроса права»По всей России активно тает снег, инфраструктура не справляется с потоками. В результате вода заливает дороги, сносит дома и мосты. Особенно тяжелая ситуация в Дагестане — по последним данным, из-за паводка погибли шесть человек, 6,2 тысячи человек эвакуированы, повреждены 842 социально значимых объекта. Как объясняет эксперт «Вопроса права», при наводнениях, землетрясениях и других чрезвычайных ситуациях связь часто исчезает из-за того, что разрушаются магистральные проводные линии или отключаются базовые станции мобильных операторов. Без связи невозможно грамотно организовать эвакуацию, доставку воды и медикаментов.Как быть в таких ситуациях? Классические решения — это спутниковая связь в штабах по ликвидации последствий ЧП и обычные рации у самих спасателей. Однако сегодня существуют более продвинутые и даже доступные гражданским пользователям решения. Расскажем об одном из них — система локальной связи в радиусе до 5-20 км (зависит от рельефа местности или наличия городской застройки). Речь идет о mesh-сети и связи между собой (и даже с интернетом) отдаленных сегментов в радиусе уже 10-50 км при помощи Wi-Fi радиомостов.Для создания такой сети потребуются некоторые технические навыки. Однако эксперт «Вопроса права» подготовил подробную инструкцию, которая облегчит эту задачу. Инструкцию вы найдете в нашем приложении для iOS и AndroidИллюстрация: Igbe obinna via Wikimedia Commons
Сетевые Свободы на связи с подписчиками даже при полном шатдауне 📻📟📡#meshtastic#reticulumСетевые Свободы на связи с подписчиками даже при полном шатдауне 📻📟📡#meshtastic#reticulum
Как подготовиться к запрету пополнять счет Apple c номеров российских операторов🔸Купить впрок подарочные карты Apple. Карты для российского региона уже дорожают и неизвестно, какое еще время Apple будет продолжать их выпускать.🔸Заранее пополнить счет с мобильного телефона.🔸Сменить регион аккаунта вместе с купленными приложениями. Для этого:— может потребоваться иностранная банковская карта (ее наличие не всегда является обязательным условием, но без нее невозможно оплатить подписки если нет подарочной карты);— необходим достоверный адрес с индексом (хотя бы отель);— желательно иметь телефонный номер;— переход возможен не ранее, чем истечёт срок последней подписки, поэтому, — необходима локальная копия всех данных из iCloud и других облачных хранилищ;— придется выйти из Family Sharing.⚠️ Cмена региона основного аккаунта на неродной создает риск выявления антифрод-системой Apple по тому же IP и локации, в результате чего можно полностью лишиться аккаунта.🔸Более разумным вариантом выглядит создание дополнительного нероссийского аккаунта для покупок приложений и оплаты подписок на них.Если вы создаете нероссийский аккаунт или меняете регион, имейте в виду, что необходимо реально существующий (проверяемый по формату) адрес и валидный (проверяемый по формату) телефон этой страны.Желательно создавать профиль под VPN с сервером именно в той стране.Если вы решите использовать ненастоящие данные (🙅♀️мы настоятельно этого не рекомендуем🙅♂️), это также может стать критической проблемой, если потребуется восстановить аккаунт или со стороны антифрод-системы сервиса возникнут вопросы и нужно будет что-то подтвердить.
Необычные, но эффективные методы связи в условиях тотальных ограниченийКогда мессенджеры работают нестабильно или недоступны, пользователям приходится использовать обходные, иногда довольно неожиданные способы связи. 🔸Совместные документыЕсли один пользователь создаст документ в сервисе вроде Google Docs и даст другому доступ к нему, то они смогут переписываться прямо на открытой странице. Такой «чат» может быть и групповым, в зависимости от числа редакторов текста.Риски:• администратор сервиса может получить доступ к содержимому документов;• история изменений сохраняется;• удалённые документы часто можно восстановить.Советы:• регулярно создавайте новый документ, а старый — удаляйте, не забывая про корзину;• ссылку на документ и пароль от него передавайте по различным каналам;• по возможности используйте сервисы редактирования документов с оконечным шифрованием (ищите «совместное редактирование документов + E2EE»), к примеру – Cryptpad или Etherpad.🔸 Комментарии в фотоальбомахОбщение происходит в комментариях к общему изображению в облачных сервисах. К примеру, в приложении «Фото» на iPhone можно создать общий фотоальбом и переписываться в комментариях под фотографиями.Риски:• содержимое комментариев доступно администрации сервиса (если не используется оконечное шифрование);• история комментариев сохраняется.По сути, те же ограничения, что и у совместных документов в первом варианте. По возможности используйте сервисы хранения фото с оконечным шифрованием. К примеру, Mega.io или Ente.io.🔸 Голосовая связь через «умные» устройства (видеоняни, камеры, кормушки, пылесосы) с удалённым доступом. Функцию связи должно поддерживать приложение производителя.Риски:• устройства почти всегда используют непрозрачную инфраструктуру (включая китайские облачные хранилища, чем пользуются хакеры);• данные могут сохраняться и анализироваться;• нет гарантий шифрования от DPI.🔸 Голосовые и текстовые чаты в онлайн-играхПользователи договариваются о сервере и времени, после чего общают
Швейцарская компания Proton AG передала швейцарским властям данные своего пользователяТребование о раскрытии данных было санкционировано швейцарским судом на основании запроса от ФБР, которое расследует дело в отношении активиста движения «Stop Cop».Какие данные могли быть переданы?◾️ IP-адреса, с которых происходила первоначальная регистрация аккаунта и последующие доступы к нему◾️ Даты и время первоначальной регистрации аккаунта и последующих доступов к нему.◾️ Цифровые отпечатки браузеров (версия, язык, часовой пояс, разрешение экрана), при помощи которых пользователь заходил в аккаунт или данные мобильного устройства (если использовалось мобильное приложение Proton).◾️ Сведения о датах и способах оплаты платного аккаунта, если таковая производилась.Что осталось недоступным?Пароли к аккаунту, а также переписка и файлы, которые защищены двусторонним шифрованием. Не имея к ним доступа, администраторы сервиса не могут их расшифровать и передать. Безопасно ли продолжать пользоваться Proton?Это не первый случай, сервис не отрицает сотрудничество с властями. Указывает лишь на то, что ежегодно выполняет тысячи судебных запросов, но только тех, что получили одобрение в рамках швейцарского законодательства. Не подчиняется законодательству или судам Евросоюза, США и любых других стран.Аналогичным образом с властями своих стран взаимодействуют Google и другие крупные платформы. Но там аккаунты не защищены двусторонним шифрованием, так что по судебному запросу могут быть переданы не только метаданные, но вся пользовательская информация.Администрация Proton подчеркивает, что сервис доступен и в приватном режиме (который исключает исследование трафика и сохранение на сервере или у злоумышленников достоверных цифровых следов) при входе на зеркало в сети 🌐 при помощи TOR-браузера.
«Закон о пропаганде наркотиков в интернете»: кого и как накажут?Вступившие в силу поправки в УК и КоАП уже привели к тому, что книготорговцы вынуждены заклеивать сотни книг предупреждающими стикерами, а стриминговые платформы удаляют российскую и зарубежную рок-классику. Что это означает и куда бежать — разобрались в этом для вас.Что именно запрещено?Нельзя распространять опубликованные после 1 августа 1990 года произведения литературы и искусства, содержащие информацию о наркотических средствах, психотропных веществах, об их аналогах или о прекурсорах, растениях, содержащих такие средства и вещества без специальной маркировки.Каких произведений это касается?• литературы (непериодических печатных изданий и электронных изданий, в том числе комиксов)• искусства (фильмы, видеоклипы, песни, произведения изобразительного искусства, художественные фотографии)Произведения, обнародованные до 1 августа 1990 года, маркироваться не должны, однако книжные магазины перестраховываются и лепят стикеры на Пушкина и Гроссмана. Как маркировать?Текст в письменном или аудитформате, в зависимости от формы произведения: «Незаконное потребление наркотических средств, психотропных веществ, их аналогов причиняет вред здоровью, их незаконный оборот запрещен и влечет установленную законодательством ответственность».Кто должен маркировать?Производители и распространители произведений (администраторы сайтов и платформ, книжные магазины, стриминговые сервисы и т.п.). Потребителей продукции эти нововведения не касаются, однако, если вы публикуете произведение, подпадающее под критерии, у себя, например, в соцсети, то обязаны маркировать.Что будет, если не выполнить?Распространение таких произведений без маркировки наказывается по ч.1 ст. 6.13 КоАП. Гражданам грозит штраф до 4 тысяч рублей, должностным лицам и индивидуальным предпринимателям - до 30 тысяч рублей, а юрлицам - до 600 тыс. рублей. Во всех случаях также будет конфискована продукция без маркировки.Что насчет пропаганды?Отдельно отметим
🍎Кажется мы недооценивали Lockdown Mode как способ защитить свой яблочный девайс от постороннихСотрудникам ФБР не удалось извлечь данные с изъятого у журналистки iPhone. В частности, они хотели получить ее переписки и список контактов Signal. Информацию спас включенный режим Lockdown Mode (Режим блокировки). Режим блокировки защитил содержимое сообщений и вложений, а также резервную копию смартфона в iCloud, несмотря на то, что федеральные агенты принудили журналистку разблокировать MacBook отпечатком пальца. Атаки через известные уязвимости iMessage и Safari не сработали, а самые современные киберкриминалистические методы оказались бесполезны.Ранее Apple прямо подтвердила, что Lockdown Mode создавался именно для максимальной защиты девайсов в подобных сценариях — изъятие устройства, давление на владельца, попытки скрытого и квалифицированного взлома. В том числе от zero-click атак и коммерческого шпионского софта.Что становится невозможным после активации Режима блокировки?🔸 Пересылка вложений и превью ссылок в некоторых мессенджерах.🔸 Запуск некоторых неоптимизированных сайтов и скриптов в браузере.🔸Звонки от пользователей, которые не сохранены в контактах в некоторых мессенджерах.🔸 Подключение новых аксессуаров по кабелю.🔸 Установка профилей конфигурации и MDM (это может затронуть современные российские приложения, но ставить их на одном устройстве с чувствительной информацией мы и так не рекомендуем).Как включить на любом устройстве Apple?Настройки – Конфиденциальность и безопасность – Режим блокировки (Lockdown Mode) – Включить и перезагрузить.🚨 Важно!▫️ Режим блокировки можно временно отключить (только не забывайте включать обратно).▫️ Можно добавлять исключения для сайтов, которым доверяете (аккуратнее с исключениями).▫️ При включении, выключении, использовании, перезагрузках сохраненные данные не стираются.▫️ Не забудьте перед включением убедиться, что все приложения на устройстве обновлены, а важные для вас черновики сохранены.▫️ при включенном Ре
Криптобиржу WhiteBit признали «нежелательной» в РФ. Что это значит для пользователей крипты? Криптобиржа оказалась в списке «нежелательных» организаций впервые. WhiteBit называет себя крупнейшей европейской криптовалютной биржей по объему трафика.Генпрокуратура указала, что WhiteBit используется «в том числе для организации “серых” схем по выводу средств из России, а также иной противоправной деятельности». Как объясняет юрист «Вопроса права», оказывать финансовые услуги «нежелательным» организациям запрещает часть 2 статьи 284.1 УК.Из-за этого российские криптообменники могут (и будут) по собственной инициативе вводить Know Your Transaction ограничения — это процедура мониторинга криптовалютных операций для оценки риска от источника средств, выявления связей с преступной деятельностью и так далее. Криптообженники смогут отказывать в обработке криптовалюты, которая проходила через WhiteBit или направляется на адреса WhiteBit. «Система "Прозрачный блокчейн" от Центрального банка РФ вне всяких сомнений УЖЕ СОБИРАEТ сведения о связях между криптовалютными счетами, связанными с транзакциями, проведенными из/в WhiteBit и рублевыми счетами», — добавляет эксперт.В нашем приложении для iOS и Android больше полезных разборов от юристов
Проблемы с Telegram в России — что делать?Пользователи с начала года сообщают о новых технических проблемах в работе Telegram на территории России, жалуются на перебои при загрузке видео и больших файлов. На этом фоне имеет смысл заранее подготовить резервный способ подключения — на случай, если приложение начнёт нестабильно работать у вашего провайдера.Речь о способе восстановить техническую связность, когда часть маршрутов до серверов Telegram перестаёт нормально работать.Что стоит сделать прямо сейчас?Подписаться на каналы, где регулярно публикуются актуальные прокси-серверы для Telegram.Как это работает?Иногда проблема возникает не в самом приложении Telegram или на его серверах, а на уровне маршрута между вашим интернет-провайдером и серверами мессенджера.Прокси — это промежуточный сервер. Если основной маршрут почему-то «ломается», Telegram может подключиться через такой прокси-сервер и продолжить работу.Как пользоваться?1️⃣ Прямо сейчас подписаться на несколько каналов с адресами прокси, например:🔸 https://t.me/ProxyMTProto🔸 https://t.me/MPrxy🔸 https://t.me/Proxy_fier2️⃣ Уже сейчас зайдите в любой из них, нажмите на кнопку «Connect / Подключиться», посмотрите, как добавляется прокси, и отключите его обратно.3️⃣ Открывайте эти каналы примерно раз в неделю, чтобы Telegram подгружал сообщения со свежими адресами.4️⃣ Если появятся проблемы с соединением:🔸откройте любой из каналов,🔸нажмите «подключиться»,🔸Telegram попробует выйти на связь через альтернативный маршрут,🔸если один прокси не работает — попробуйте другой.Есть ли ограничения?❗️ Прокси не работают, если отсутствует сама связь (например, при полном интернет-шатдауне).❗️ Прокси, скорее всего, не помогут при сценарии «белого списка», когда доступ возможен только к ограниченному набору ресурсов.❗️ Это именно резервный способ поддержания связности, а не универсальное решение.❗️ Прокси видит ваш IP-адрес и IP-адрес сервера, но не может перехватить текст сообщения.Нужна помощь? Пишите на нашу горячую лин
В социальных сетях расходятся сообщения о трудностях использования почтового сервиса GmailПользователи пишут, что некоторые провайдеры инициативно (и незаконно) блокируют почту, приходящую с серверов Gmail, а контрагенты не рекомендуют использовать иностранные почтовые сервисы.В конце прошлого года депутат Андрей Свинцов предупреждал о возможной блокировке всех сервисов Google за неисполнение требования РКН о локализации пользовательских данных, а его коллега Антон Горелкин советовал переходить с Gmail на российскую электронную почту.Между тем, именно Google сегодня находится в авангарде технической защиты данных от перехвата или взлома. С 2024 года компания массово переводит аккаунты на привязку сессий к устройству что резко сократило атаки через вредоносные расширения.С 2023 года Google разрешает полностью отказаться от пароля и использовать только passkeys и аппаратные ключи, что защищает от кражи и подбора паролей.С 2019 Gmail активно борется с фишингом. В 2025 годах внедрены расширенные механизмы real-time link scanning и автоматическая блокировка поддельных страниц входа даже до ввода пароля пользователем.Что же делать?1️⃣ Иметь российский почтовый адрес в качестве резервного для переписки с российскими госорганами. При этом не использовать его ни для личных переписок, ни для рабочих, в том случае, если вам важно сохранение профессиональной тайны.2️⃣ Научиться пользоваться средствами шифрования для обычной электронной почты. Например, такими, как Mailvelope и DeltaChat.
«Эпоха невидимости» криптовалют в ЕС завершилась, начинается «Время объяснений»1 января 2026 года вступила в силу Директива ЕС об административном сотрудничестве (налоговая прозрачность в отношении криптоактивов), т.н. DAC8.Новый регламент обязывает криптосервисы передавать налоговым органам данные о пользователях и их операциях. Такой аналог банковского обмена информацией — «Криптофинмониторинг» в 76 юрисдикциях.Что важно понимать гражданам третих стран, не входящих в ЕС?🔸 Криптопровайдеры обязаны передавать данные о пользователе и его операциях властям по месту налогового резиденства, а не в страну гражданства.🔸 Для цифровых кочевников, фрилансеров и прочих экспатов, постоянно проживающих в ЕС, крипта становится частью финансового профиля, прозрачного для властей страны проживания.🔸 Новые правила касаются и тех, кто не живет и не работает в ЕС, но имеет аккаунт у криптопровайдера, зарегистрированного в ЕС.🔸 Налоговые службы, банки и криптосервисы могут контролировать источники средств и блокировать аккаунты до представления объяснений.Что будет с некастодиальными сервисами (холодные и анонимные криптокошельки) и анонимными криптовалютами в ЕС?Прямого запрета пока нет, но под пристальный автоматический контроль теперь попадают все точки соприкосновения анонимных и кастодиальных сервисов (лицензированных европейских криптопровайдеров — CASP). Создается доступная налоговым органам база:— точек ввода и вывод фиатных средств;— операций через биржи, обменники; — переводов между криптоплатформами.Что важно сделать всем пользователям криптовалют с 1 января 2026 года?🔸 Точно определите свой статус налогового резидента и контролируйте его изменение.🔸 Точно определите как в этой стране декларируется и облагается налогами криптовалюта.🔸 Точно определите статус налогового резидентства всех кастодиальных платформ, которые вы используете. Учитывайте, что часть глобальных платформ могут иметь подразделения в разных юрисдикциях, определите, кто именно обслуживает ваши счета
