Forwarded from Вопрос права
Криптобиржу WhiteBit признали «нежелательной» в РФ. Что это значит для пользователей крипты?
Криптобиржа оказалась в списке «нежелательных» организаций впервые. WhiteBit называет себя крупнейшей европейской криптовалютной биржей по объему трафика.
Генпрокуратура указала, что WhiteBit используется «в том числе для организации “серых” схем по выводу средств из России, а также иной противоправной деятельности».
В нашем приложении для iOS и Android больше полезных разборов от юристов
Криптобиржа оказалась в списке «нежелательных» организаций впервые. WhiteBit называет себя крупнейшей европейской криптовалютной биржей по объему трафика.
Генпрокуратура указала, что WhiteBit используется «в том числе для организации “серых” схем по выводу средств из России, а также иной противоправной деятельности».
Как объясняет юрист «Вопроса права», оказывать финансовые услуги «нежелательным» организациям запрещает часть 2 статьи 284.1 УК.
Из-за этого российские криптообменники могут (и будут) по собственной инициативе вводить Know Your Transaction ограничения — это процедура мониторинга криптовалютных операций для оценки риска от источника средств, выявления связей с преступной деятельностью и так далее.
Криптообженники смогут отказывать в обработке криптовалюты, которая проходила через WhiteBit или направляется на адреса WhiteBit.
«Система "Прозрачный блокчейн" от Центрального банка РФ вне всяких сомнений УЖЕ СОБИРАEТ сведения о связях между криптовалютными счетами, связанными с транзакциями, проведенными из/в WhiteBit и рублевыми счетами», — добавляет эксперт.
В нашем приложении для iOS и Android больше полезных разборов от юристов
❤1
Сотрудникам ФБР не удалось извлечь данные с изъятого у журналистки iPhone. В частности, они хотели получить ее переписки и список контактов Signal. Информацию спас включенный режим Lockdown Mode (Режим блокировки).
Режим блокировки защитил содержимое сообщений и вложений, а также резервную копию смартфона в iCloud, несмотря на то, что федеральные агенты принудили журналистку разблокировать MacBook отпечатком пальца. Атаки через известные уязвимости iMessage и Safari не сработали, а самые современные киберкриминалистические методы оказались бесполезны.
Ранее Apple прямо подтвердила, что Lockdown Mode создавался именно для максимальной защиты девайсов в подобных сценариях — изъятие устройства, давление на владельца, попытки скрытого и квалифицированного взлома. В том числе от zero-click атак и коммерческого шпионского софта.
Что становится невозможным после активации Режима блокировки?
🔸 Пересылка вложений и превью ссылок в некоторых мессенджерах.
🔸 Запуск некоторых неоптимизированных сайтов и скриптов в браузере.
🔸Звонки от пользователей, которые не сохранены в контактах в некоторых мессенджерах.
🔸 Подключение новых аксессуаров по кабелю.
🔸 Установка профилей конфигурации и MDM (это может затронуть современные российские приложения, но ставить их на одном устройстве с чувствительной информацией мы и так не рекомендуем).
Как включить на любом устройстве Apple?
Настройки – Конфиденциальность и безопасность – Режим блокировки (Lockdown Mode) – Включить и перезагрузить.
▫️ Режим блокировки можно временно отключить (только не забывайте включать обратно).
▫️ Можно добавлять исключения для сайтов, которым доверяете (аккуратнее с исключениями).
▫️ При включении, выключении, использовании, перезагрузках сохраненные данные не стираются.
▫️ Не забудьте перед включением убедиться, что все приложения на устройстве обновлены, а важные для вас черновики сохранены.
▫️ при включенном Режиме блокировки могут быть проблемы с подключением к VPN, и работой некоторых приложений, требующих передачи данных пользователя (например каршеринг). В таких случаях необходимы индивидуальные решения (отдельные устройства, особые настройки VPN).
iPhone без включения Lockdown Mode нельзя считать защищённым устройством. На сегодняшний день способов обойти стандартную защиту Apple уже слишком много.
Ну и конечно же напоминаем, что в некоторых сценариях рассчитывать на техническую защиту невозможно:
◾️ Фишинг - когда вас убеждают добровольно снять защиту.
◾️ Осознанная разблокировка - когда вы сами, посоветовавшись с адвокатом принимаете решение разблокировать устройство для расследования уголовного дела против вас.
◾️ Доступ к перепискам через вашего корреспондента
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👨💻1
Недавно мы писали о том, как быть, если не удается подключиться к Telegram. Пришла пора воспользоваться инструкцией
💯4
«Закон о пропаганде наркотиков в интернете»: кого и как накажут?
Вступившие в силу поправки в УК и КоАП уже привели к тому, что книготорговцы вынуждены заклеивать сотни книг предупреждающими стикерами, а стриминговые платформы удаляют российскую и зарубежную рок-классику. Что это означает и куда бежать — разобрались в этом для вас.
Что именно запрещено?
Нельзя распространять опубликованные после 1 августа 1990 года произведения литературы и искусства, содержащие информацию о наркотических средствах, психотропных веществах, об их аналогах или о прекурсорах, растениях, содержащих такие средства и вещества без специальной маркировки.
Каких произведений это касается?
• литературы (непериодических печатных изданий и электронных изданий, в том числе комиксов)
• искусства (фильмы, видеоклипы, песни, произведения изобразительного искусства, художественные фотографии)
Произведения, обнародованные до 1 августа 1990 года, маркироваться не должны, однако книжные магазины перестраховываются и лепят стикеры на Пушкина и Гроссмана.
Как маркировать?
Текст в письменном или аудитформате, в зависимости от формы произведения:
«Незаконное потребление наркотических средств, психотропных веществ, их аналогов причиняет вред здоровью, их незаконный оборот запрещен и влечет установленную законодательством ответственность».
Кто должен маркировать?
Производители и распространители произведений (администраторы сайтов и платформ, книжные магазины, стриминговые сервисы и т.п.).
Потребителей продукции эти нововведения не касаются, однако, если вы публикуете произведение, подпадающее под критерии, у себя, например, в соцсети, то обязаны маркировать.
Что будет, если не выполнить?
Распространение таких произведений без маркировки наказывается по ч.1 ст. 6.13 КоАП. Гражданам грозит штраф до 4 тысяч рублей, должностным лицам и индивидуальным предпринимателям - до 30 тысяч рублей, а юрлицам - до 600 тыс. рублей. Во всех случаях также будет конфискована продукция без маркировки.
Что насчет пропаганды?
Отдельно отметим, что по ч.2 ст.6.13 наказывается пропаганда наркотических средств, психотропных веществ и наркосодержащих растений. За нее предусмотрены более серьезные штрафы (до 5 тыс. рублей на граждан и до 1 млн. на юридических лиц), а также возможно приостановление деятельности.
Но что более серьезно - по таким делам действует административна прюдиция и если в течение года лицо уже дважды привлекалось по этой статье КоАП, то на третий раз оно уже может быть привлечено к уголовной ответственности по ст.230.3 УК РФ в том числе в виде лишения свободы до 2 лет.
Деятельность юридического лица в этом случае может быть прекращена.
⚠️ Напоминаем, что правонарушения, связанные с публикациями в интернете, считаются длящимися и привлечь могут даже за репост сделанный 10 лет назад.
Если у вас остались какие-то вопросы или требуется юридическая помощь, пишите на нашу горячую линию!
Вступившие в силу поправки в УК и КоАП уже привели к тому, что книготорговцы вынуждены заклеивать сотни книг предупреждающими стикерами, а стриминговые платформы удаляют российскую и зарубежную рок-классику. Что это означает и куда бежать — разобрались в этом для вас.
Что именно запрещено?
Нельзя распространять опубликованные после 1 августа 1990 года произведения литературы и искусства, содержащие информацию о наркотических средствах, психотропных веществах, об их аналогах или о прекурсорах, растениях, содержащих такие средства и вещества без специальной маркировки.
Каких произведений это касается?
• литературы (непериодических печатных изданий и электронных изданий, в том числе комиксов)
• искусства (фильмы, видеоклипы, песни, произведения изобразительного искусства, художественные фотографии)
Произведения, обнародованные до 1 августа 1990 года, маркироваться не должны, однако книжные магазины перестраховываются и лепят стикеры на Пушкина и Гроссмана.
Как маркировать?
Текст в письменном или аудитформате, в зависимости от формы произведения:
«Незаконное потребление наркотических средств, психотропных веществ, их аналогов причиняет вред здоровью, их незаконный оборот запрещен и влечет установленную законодательством ответственность».
Кто должен маркировать?
Производители и распространители произведений (администраторы сайтов и платформ, книжные магазины, стриминговые сервисы и т.п.).
Потребителей продукции эти нововведения не касаются, однако, если вы публикуете произведение, подпадающее под критерии, у себя, например, в соцсети, то обязаны маркировать.
Что будет, если не выполнить?
Распространение таких произведений без маркировки наказывается по ч.1 ст. 6.13 КоАП. Гражданам грозит штраф до 4 тысяч рублей, должностным лицам и индивидуальным предпринимателям - до 30 тысяч рублей, а юрлицам - до 600 тыс. рублей. Во всех случаях также будет конфискована продукция без маркировки.
Что насчет пропаганды?
Отдельно отметим, что по ч.2 ст.6.13 наказывается пропаганда наркотических средств, психотропных веществ и наркосодержащих растений. За нее предусмотрены более серьезные штрафы (до 5 тыс. рублей на граждан и до 1 млн. на юридических лиц), а также возможно приостановление деятельности.
Но что более серьезно - по таким делам действует административна прюдиция и если в течение года лицо уже дважды привлекалось по этой статье КоАП, то на третий раз оно уже может быть привлечено к уголовной ответственности по ст.230.3 УК РФ в том числе в виде лишения свободы до 2 лет.
Деятельность юридического лица в этом случае может быть прекращена.
Если у вас остались какие-то вопросы или требуется юридическая помощь, пишите на нашу горячую линию!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🙈5👍1
Швейцарская компания Proton AG передала швейцарским властям данные своего пользователя
Требование о раскрытии данных было санкционировано швейцарским судом на основании запроса от ФБР, которое расследует дело в отношении активиста движения «Stop Cop».
Какие данные могли быть переданы?
◾️ IP-адреса, с которых происходила первоначальная регистрация аккаунта и последующие доступы к нему
◾️ Даты и время первоначальной регистрации аккаунта и последующих доступов к нему.
◾️ Цифровые отпечатки браузеров (версия, язык, часовой пояс, разрешение экрана), при помощи которых пользователь заходил в аккаунт или данные мобильного устройства (если использовалось мобильное приложение Proton).
◾️ Сведения о датах и способах оплаты платного аккаунта, если таковая производилась.
Что осталось недоступным?
Пароли к аккаунту, а также переписка и файлы, которые защищены двусторонним шифрованием. Не имея к ним доступа, администраторы сервиса не могут их расшифровать и передать.
Безопасно ли продолжать пользоваться Proton?
Это не первый случай, сервис не отрицает сотрудничество с властями. Указывает лишь на то, что ежегодно выполняет тысячи судебных запросов, но только тех, что получили одобрение в рамках швейцарского законодательства. Не подчиняется законодательству или судам Евросоюза, США и любых других стран.
Аналогичным образом с властями своих стран взаимодействуют Google и другие крупные платформы. Но там аккаунты не защищены двусторонним шифрованием, так что по судебному запросу могут быть переданы не только метаданные, но вся пользовательская информация.
Администрация Proton подчеркивает, что сервис доступен и в приватном режиме (который исключает исследование трафика и сохранение на сервере или у злоумышленников достоверных цифровых следов) при входе на зеркало в сети🌐 при помощи TOR-браузера.
Требование о раскрытии данных было санкционировано швейцарским судом на основании запроса от ФБР, которое расследует дело в отношении активиста движения «Stop Cop».
Какие данные могли быть переданы?
◾️ IP-адреса, с которых происходила первоначальная регистрация аккаунта и последующие доступы к нему
◾️ Даты и время первоначальной регистрации аккаунта и последующих доступов к нему.
◾️ Цифровые отпечатки браузеров (версия, язык, часовой пояс, разрешение экрана), при помощи которых пользователь заходил в аккаунт или данные мобильного устройства (если использовалось мобильное приложение Proton).
◾️ Сведения о датах и способах оплаты платного аккаунта, если таковая производилась.
Что осталось недоступным?
Пароли к аккаунту, а также переписка и файлы, которые защищены двусторонним шифрованием. Не имея к ним доступа, администраторы сервиса не могут их расшифровать и передать.
Безопасно ли продолжать пользоваться Proton?
Это не первый случай, сервис не отрицает сотрудничество с властями. Указывает лишь на то, что ежегодно выполняет тысячи судебных запросов, но только тех, что получили одобрение в рамках швейцарского законодательства. Не подчиняется законодательству или судам Евросоюза, США и любых других стран.
Аналогичным образом с властями своих стран взаимодействуют Google и другие крупные платформы. Но там аккаунты не защищены двусторонним шифрованием, так что по судебному запросу могут быть переданы не только метаданные, но вся пользовательская информация.
Администрация Proton подчеркивает, что сервис доступен и в приватном режиме (который исключает исследование трафика и сохранение на сервере или у злоумышленников достоверных цифровых следов) при входе на зеркало в сети
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
Необычные, но эффективные методы связи в условиях тотальных ограничений
Когда мессенджеры работают нестабильно или недоступны, пользователям приходится использовать обходные, иногда довольно неожиданные способы связи.
🔸Совместные документы
Если один пользователь создаст документ в сервисе вроде Google Docs и даст другому доступ к нему, то они смогут переписываться прямо на открытой странице. Такой «чат» может быть и групповым, в зависимости от числа редакторов текста.
Риски:
• администратор сервиса может получить доступ к содержимому документов;
• история изменений сохраняется;
• удалённые документы часто можно восстановить.
Советы:
• регулярно создавайте новый документ, а старый — удаляйте, не забывая про корзину;
• ссылку на документ и пароль от него передавайте по различным каналам;
• по возможности используйте сервисы редактирования документов с оконечным шифрованием (ищите «совместное редактирование документов + E2EE»), к примеру – Cryptpad или Etherpad.
🔸 Комментарии в фотоальбомах
Общение происходит в комментариях к общему изображению в облачных сервисах. К примеру, в приложении «Фото» на iPhone можно создать общий фотоальбом и переписываться в комментариях под фотографиями.
Риски:
• содержимое комментариев доступно администрации сервиса (если не используется оконечное шифрование);
• история комментариев сохраняется.
По сути, те же ограничения, что и у совместных документов в первом варианте. По возможности используйте сервисы хранения фото с оконечным шифрованием. К примеру, Mega.io или Ente.io.
🔸 Голосовая связь через «умные» устройства (видеоняни, камеры, кормушки, пылесосы) с удалённым доступом. Функцию связи должно поддерживать приложение производителя.
Риски:
• устройства почти всегда используют непрозрачную инфраструктуру (включая китайские облачные хранилища, чем пользуются хакеры);
• данные могут сохраняться и анализироваться;
• нет гарантий шифрования от DPI.
🔸 Голосовые и текстовые чаты в онлайн-играх
Пользователи договариваются о сервере и времени, после чего общаются через качественный игровой голосовой канал даже при блокировках.
Риски:
• администратор сервера имеет доступ к инфраструктуре, может логировать и изучать данные;
• надежного шифрования никто не обещает.
🔸 Использование дополнительного шифрования поверх небезопасных каналов связи
Можно, например, пересылать по обычной электронной почте на Яндексе или Рамблере письма, файлы и целые архивы в виде криптоконтейнеров VeraCrypt или Cryptomator.
Риски:
• факт и время переписки прозрачны для почтового сервиса, хотя содержимое криптоконтейнеров сервис прочитать не сможет.
ℹ️Очевидно, что большинство описанных способов не подходят для обсуждения чувствительных тем, ко многим возможен случайный несанкционированный доступ (если отправили ссылку по открытой связи и не защитили документ паролем, например), но передать привет бабушке вполне можно.
Каждый из описанных методов может служить аварийным каналом связи на случай, если не работает ни ваш основной, ни резервный мессенджеры. Попробовать и договориться с близкими об их использовании точно не помешает.
Кстати, подписывайтесь на резервный канал Сетевых Свобод в DeltaChat здесь.
Когда мессенджеры работают нестабильно или недоступны, пользователям приходится использовать обходные, иногда довольно неожиданные способы связи.
🔸Совместные документы
Если один пользователь создаст документ в сервисе вроде Google Docs и даст другому доступ к нему, то они смогут переписываться прямо на открытой странице. Такой «чат» может быть и групповым, в зависимости от числа редакторов текста.
Риски:
• администратор сервиса может получить доступ к содержимому документов;
• история изменений сохраняется;
• удалённые документы часто можно восстановить.
Советы:
• регулярно создавайте новый документ, а старый — удаляйте, не забывая про корзину;
• ссылку на документ и пароль от него передавайте по различным каналам;
• по возможности используйте сервисы редактирования документов с оконечным шифрованием (ищите «совместное редактирование документов + E2EE»), к примеру – Cryptpad или Etherpad.
🔸 Комментарии в фотоальбомах
Общение происходит в комментариях к общему изображению в облачных сервисах. К примеру, в приложении «Фото» на iPhone можно создать общий фотоальбом и переписываться в комментариях под фотографиями.
Риски:
• содержимое комментариев доступно администрации сервиса (если не используется оконечное шифрование);
• история комментариев сохраняется.
По сути, те же ограничения, что и у совместных документов в первом варианте. По возможности используйте сервисы хранения фото с оконечным шифрованием. К примеру, Mega.io или Ente.io.
🔸 Голосовая связь через «умные» устройства (видеоняни, камеры, кормушки, пылесосы) с удалённым доступом. Функцию связи должно поддерживать приложение производителя.
Риски:
• устройства почти всегда используют непрозрачную инфраструктуру (включая китайские облачные хранилища, чем пользуются хакеры);
• данные могут сохраняться и анализироваться;
• нет гарантий шифрования от DPI.
🔸 Голосовые и текстовые чаты в онлайн-играх
Пользователи договариваются о сервере и времени, после чего общаются через качественный игровой голосовой канал даже при блокировках.
Риски:
• администратор сервера имеет доступ к инфраструктуре, может логировать и изучать данные;
• надежного шифрования никто не обещает.
🔸 Использование дополнительного шифрования поверх небезопасных каналов связи
Можно, например, пересылать по обычной электронной почте на Яндексе или Рамблере письма, файлы и целые архивы в виде криптоконтейнеров VeraCrypt или Cryptomator.
Риски:
• факт и время переписки прозрачны для почтового сервиса, хотя содержимое криптоконтейнеров сервис прочитать не сможет.
ℹ️Очевидно, что большинство описанных способов не подходят для обсуждения чувствительных тем, ко многим возможен случайный несанкционированный доступ (если отправили ссылку по открытой связи и не защитили документ паролем, например), но передать привет бабушке вполне можно.
Каждый из описанных методов может служить аварийным каналом связи на случай, если не работает ни ваш основной, ни резервный мессенджеры. Попробовать и договориться с близкими об их использовании точно не помешает.
Кстати, подписывайтесь на резервный канал Сетевых Свобод в DeltaChat здесь.
❤26👍12😡3👎1
Как подготовиться к запрету пополнять счет Apple c номеров российских операторов
🔸Купить впрок подарочные карты Apple.
Карты для российского региона уже дорожают и неизвестно, какое еще время Apple будет продолжать их выпускать.
🔸Заранее пополнить счет с мобильного телефона.
🔸Сменить регион аккаунта вместе с купленными приложениями.
Для этого:
— может потребоваться иностранная банковская карта (ее наличие не всегда является обязательным условием, но без нее невозможно оплатить подписки если нет подарочной карты);
— необходим достоверный адрес с индексом (хотя бы отель);
— желательно иметь телефонный номер;
— переход возможен не ранее, чем истечёт срок последней подписки, поэтому,
— необходима локальная копия всех данных из iCloud и других облачных хранилищ;
— придется выйти из Family Sharing.
⚠️ Cмена региона основного аккаунта на неродной создает риск выявления антифрод-системой Apple по тому же IP и локации, в результате чего можно полностью лишиться аккаунта.
🔸Более разумным вариантом выглядит создание дополнительного нероссийского аккаунта для покупок приложений и оплаты подписок на них.
Если вы создаете нероссийский аккаунт или меняете регион, имейте в виду, что необходимо реально существующий (проверяемый по формату) адрес и валидный (проверяемый по формату) телефон этой страны.
Желательно создавать профиль под VPN с сервером именно в той стране.
Если вы решите использовать ненастоящие данные (🙅♀️мы настоятельно этого не рекомендуем🙅♂️), это также может стать критической проблемой, если потребуется восстановить аккаунт или со стороны антифрод-системы сервиса возникнут вопросы и нужно будет что-то подтвердить.
🔸Купить впрок подарочные карты Apple.
Карты для российского региона уже дорожают и неизвестно, какое еще время Apple будет продолжать их выпускать.
🔸Заранее пополнить счет с мобильного телефона.
🔸Сменить регион аккаунта вместе с купленными приложениями.
Для этого:
— может потребоваться иностранная банковская карта (ее наличие не всегда является обязательным условием, но без нее невозможно оплатить подписки если нет подарочной карты);
— необходим достоверный адрес с индексом (хотя бы отель);
— желательно иметь телефонный номер;
— переход возможен не ранее, чем истечёт срок последней подписки, поэтому,
— необходима локальная копия всех данных из iCloud и других облачных хранилищ;
— придется выйти из Family Sharing.
🔸Более разумным вариантом выглядит создание дополнительного нероссийского аккаунта для покупок приложений и оплаты подписок на них.
Если вы создаете нероссийский аккаунт или меняете регион, имейте в виду, что необходимо реально существующий (проверяемый по формату) адрес и валидный (проверяемый по формату) телефон этой страны.
Желательно создавать профиль под VPN с сервером именно в той стране.
Если вы решите использовать ненастоящие данные (🙅♀️мы настоятельно этого не рекомендуем🙅♂️), это также может стать критической проблемой, если потребуется восстановить аккаунт или со стороны антифрод-системы сервиса возникнут вопросы и нужно будет что-то подтвердить.
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤10👍4
1❤167👍52🙈11👎1
Forwarded from Вопрос права
Как построить связь, которая будет работать в критических случаях без интернета? Инструкция от «Вопроса права»
По всей России активно тает снег, инфраструктура не справляется с потоками. В результате вода заливает дороги, сносит дома и мосты. Особенно тяжелая ситуация в Дагестане — по последним данным, из-за паводка погибли шесть человек, 6,2 тысячи человек эвакуированы, повреждены 842 социально значимых объекта.
Как объясняет эксперт «Вопроса права», при наводнениях, землетрясениях и других чрезвычайных ситуациях связь часто исчезает из-за того, что разрушаются магистральные проводные линии или отключаются базовые станции мобильных операторов. Без связи невозможно грамотно организовать эвакуацию, доставку воды и медикаментов.
Как быть в таких ситуациях? Классические решения — это спутниковая связь в штабах по ликвидации последствий ЧП и обычные рации у самих спасателей.
Для создания такой сети потребуются некоторые технические навыки. Однако эксперт «Вопроса права» подготовил подробную инструкцию, которая облегчит эту задачу.
Инструкцию вы найдете в нашем приложении для iOS и Android
Иллюстрация: Igbe obinna via Wikimedia Commons
По всей России активно тает снег, инфраструктура не справляется с потоками. В результате вода заливает дороги, сносит дома и мосты. Особенно тяжелая ситуация в Дагестане — по последним данным, из-за паводка погибли шесть человек, 6,2 тысячи человек эвакуированы, повреждены 842 социально значимых объекта.
Как объясняет эксперт «Вопроса права», при наводнениях, землетрясениях и других чрезвычайных ситуациях связь часто исчезает из-за того, что разрушаются магистральные проводные линии или отключаются базовые станции мобильных операторов. Без связи невозможно грамотно организовать эвакуацию, доставку воды и медикаментов.
Как быть в таких ситуациях? Классические решения — это спутниковая связь в штабах по ликвидации последствий ЧП и обычные рации у самих спасателей.
Однако сегодня существуют более продвинутые и даже доступные гражданским пользователям решения. Расскажем об одном из них — система локальной связи в радиусе до 5-20 км (зависит от рельефа местности или наличия городской застройки). Речь идет о mesh-сети и связи
между собой (и даже с интернетом) отдаленных сегментов в радиусе уже 10-50 км при помощи Wi-Fi радиомостов.
Для создания такой сети потребуются некоторые технические навыки. Однако эксперт «Вопроса права» подготовил подробную инструкцию, которая облегчит эту задачу.
Инструкцию вы найдете в нашем приложении для iOS и Android
Иллюстрация: Igbe obinna via Wikimedia Commons
❤68👎21👍13👨💻4
Изоляция учетных записей не поможет скрыть использование VPN
К 15 апреля Роскомнадзор требует от всех крупных российских сервисов выпустить обновления для своих приложений, включив туда модули отслеживания VPN.
Для чего? Чтобы выявлять и блокировать VPN-сервисы, которые не соблюдают российское законодательство, быстрее, чем разработчики могли бы запускать новые сервера и выпускать свои обновления.
В сети распространяются советы по защите VPN от блокировок: для iOS не делать ничего особенного, а для Android — завести отдельного пользователя. Разберемся, почему это очень плохие советы.
Во-первых,
🍎 В iOS и правда действует строгая модель изоляции (sandbox) при которой приложения не видят файлы и данные друг друга и не имеют прямого доступа к системе и другим процессам.
⚠️Но VPN в iOS реализован в виде системной функции (Network Extension), поэтому следящие приложения МОГУТ видеть наличие активного VPN-подключения (существование в системе сетевого utun-интерфейса). Кроме этого, они могут анализировать смену IP-адреса, использование разных DNS и общее поведение сетевого подключения.
Во-вторых,
📱 Схема с разделением пользователей в Android действительно может сработать, но только при одновременном совпадении следующих условий:
• вы используете «чистый» Android (на телефоне Pixel или иная AOSP-совместимая модель);
• вы на 100% уверены, что у вас нет сторонних системных сервисов с расширенными правами (для российского пользователя с установленными банковскими приложениями и госуслугами — практически нереальная ситуация);
• вы на 100% уверены, что строго разделяете профили по задачам.
Очевидно, что это недостижимые условия для абсолютного большинства пользователей.
Таким образом, ни песочница iOS, ни разделение пользователей на одном телефоне Android, не маскирует использование VPN. Устанавливать на телефон с российскими приложениями приватные сервисы [вроде VPN, Telegram, Signal, DeltaChat, Gmail, Google Authenticator и так далее] мы не рекомендуем.
К 15 апреля Роскомнадзор требует от всех крупных российских сервисов выпустить обновления для своих приложений, включив туда модули отслеживания VPN.
Для чего? Чтобы выявлять и блокировать VPN-сервисы, которые не соблюдают российское законодательство, быстрее, чем разработчики могли бы запускать новые сервера и выпускать свои обновления.
В сети распространяются советы по защите VPN от блокировок: для iOS не делать ничего особенного, а для Android — завести отдельного пользователя. Разберемся, почему это очень плохие советы.
Во-первых,
⚠️Но VPN в iOS реализован в виде системной функции (Network Extension), поэтому следящие приложения МОГУТ видеть наличие активного VPN-подключения (существование в системе сетевого utun-интерфейса). Кроме этого, они могут анализировать смену IP-адреса, использование разных DNS и общее поведение сетевого подключения.
Во-вторых,
• вы используете «чистый» Android (на телефоне Pixel или иная AOSP-совместимая модель);
• вы на 100% уверены, что у вас нет сторонних системных сервисов с расширенными правами (для российского пользователя с установленными банковскими приложениями и госуслугами — практически нереальная ситуация);
• вы на 100% уверены, что строго разделяете профили по задачам.
Очевидно, что это недостижимые условия для абсолютного большинства пользователей.
Таким образом, ни песочница iOS, ни разделение пользователей на одном телефоне Android, не маскирует использование VPN. Устанавливать на телефон с российскими приложениями приватные сервисы
Please open Telegram to view this post
VIEW IN TELEGRAM
😨237😡63🙈38❤24
Требование разблокировать телефон на границе — законно или нет?
Формально, требование разблокировать НЕзаконно, но само по себе это не решает проблему. Как это возможно?
Сотрудники погранслужбы (военнослужащие ФСБ) руководствуются действующей с 2025 года редакцией статьи 30 закона «О государственной границе», которая позволяет им «осматривать и исследовать» предметы, находящиеся при гражданах.
Осмотр и исследование могут представлять собой разные формы внешнего обследования изучаемого предмета, к примеру:
— проверку его наличия;
— проверку его физических характеристик (размер, вес, температура, наличие видимых повреждений);
— фиксацию обозначенных на поверхности предмета характеристик — модели и серийного номера и т.д.
В свою очередь, разблокирование устройства и изучение содержащихся внутри разблокированного телефона данных прямо затрагивает право на защиту частной жизни и тайны переписки. Их всё еще защищают статьи 23-я и 51-я Конституции.
Практика, к сожалению, другая. Требование разблокировать почти всегда воспринимается как «законное». Тем более, что такое требование сопровождается угрозой составить административный протокол, задержать или изъять устройство для технического исследования, а то и возбудить уголовное дело.
Как действовать — решать придется самостоятельно, но раз риск существует, а само по себе противостояние с сотрудниками погранслужбы не входит в ваши планы, то рекомендуем не возить через границу устройства, которыми вы обычно пользуетесь. Просто потому, что сейчас невозможно предсказать, какие приложения, подписки, чаты, комментарии или сайты в истории посещений повлекут государственное преследование.
Некоторые юристы дают подробные рекомендации.
🔸Мы же остановимся на самом надежном совете — не берите с собой основной телефон, планшет, ноутбук, а вместо этого для путешествий используйте «чистое» устройство без подключения к привычным аккаунтам в соцсетях и без сомнительных приложений.
Формально, требование разблокировать НЕзаконно, но само по себе это не решает проблему. Как это возможно?
Сотрудники погранслужбы (военнослужащие ФСБ) руководствуются действующей с 2025 года редакцией статьи 30 закона «О государственной границе», которая позволяет им «осматривать и исследовать» предметы, находящиеся при гражданах.
Осмотр и исследование могут представлять собой разные формы внешнего обследования изучаемого предмета, к примеру:
— проверку его наличия;
— проверку его физических характеристик (размер, вес, температура, наличие видимых повреждений);
— фиксацию обозначенных на поверхности предмета характеристик — модели и серийного номера и т.д.
В свою очередь, разблокирование устройства и изучение содержащихся внутри разблокированного телефона данных прямо затрагивает право на защиту частной жизни и тайны переписки. Их всё еще защищают статьи 23-я и 51-я Конституции.
Практика, к сожалению, другая. Требование разблокировать почти всегда воспринимается как «законное». Тем более, что такое требование сопровождается угрозой составить административный протокол, задержать или изъять устройство для технического исследования, а то и возбудить уголовное дело.
Как действовать — решать придется самостоятельно, но раз риск существует, а само по себе противостояние с сотрудниками погранслужбы не входит в ваши планы, то рекомендуем не возить через границу устройства, которыми вы обычно пользуетесь. Просто потому, что сейчас невозможно предсказать, какие приложения, подписки, чаты, комментарии или сайты в истории посещений повлекут государственное преследование.
Некоторые юристы дают подробные рекомендации.
🔸Мы же остановимся на самом надежном совете — не берите с собой основной телефон, планшет, ноутбук, а вместо этого для путешествий используйте «чистое» устройство без подключения к привычным аккаунтам в соцсетях и без сомнительных приложений.
❤123👍65😨36🙈13
⚠️🛰Правительство России запретило провозить через границу средства спутниковой связи без сертификации.
Опубликовано постановление Правительства о запрете перемещения через границу четырех групп средств связи, которые позволяют принимать и(или) отправлять спутниковые сигналы, если они не прошли национальную сертификацию (РСТ).
В первую очередь, речь, безусловно, о терминалах Starlink.
Нарушение запрета грозит санкциями вплоть до возбуждения уголовного дела по статье 226.1 УК.
Запрет должен действовать с 30 апреля по 30 октября 2026 года.
Upd.
Постановление НЕ затрагивает смартфоны с функцией спутниковой связи (товарная группа 8517130000).
Стоит отметить, что неделю назад компания Apple анонсировала запуск iMessage через спутник (при наличии соответствующего тарифа, пока доступного только в США).
Опубликовано постановление Правительства о запрете перемещения через границу четырех групп средств связи, которые позволяют принимать и(или) отправлять спутниковые сигналы, если они не прошли национальную сертификацию (РСТ).
В первую очередь, речь, безусловно, о терминалах Starlink.
Нарушение запрета грозит санкциями вплоть до возбуждения уголовного дела по статье 226.1 УК.
Запрет должен действовать с 30 апреля по 30 октября 2026 года.
Upd.
Постановление НЕ затрагивает смартфоны с функцией спутниковой связи (товарная группа 8517130000).
Стоит отметить, что неделю назад компания Apple анонсировала запуск iMessage через спутник (при наличии соответствующего тарифа, пока доступного только в США).
😡263😨48👎23👍4
Тот же исследователь, что разобрал телеметрию в MAX, взялся за RuStore и обнаружил, что этот сервис может быть намного опаснее
❗️Опубликованное сегодня исследование показывает, что предустановленный на большинство российских Android-смартфонов магазин приложений RuStore способен регулярно фиксировать местоположение устройства сразу несколькими способами одновременно — через GPS, мобильную сеть и идентификаторы ближайших вышек — и сохранять эту информацию с привязкой к конкретному пользователю.
Фактически, речь идет о постоянной слежке за конкретным устройством в обход защиты Android.
❗️Помимо этого, исследование показывает, что RuStore периодически отправляет на свой сервер список всех установленных на телефоне приложений, а также данные о том, какими из них, когда точно и как долго пользуется владелец устройства.
Фактически, описывается технология профилирования связей между пользователями защищенных приложений.
❗️Самая опасная выявленная функция — это механизм, позволяющий серверу RuStore инициировать установку новых приложений (с любым функционалом) на телефон пользователя в фоновом режиме (без отображения каких-либо запросов или уведомлений).
Другими словами, магазин может сам доустановить вам любой произвольный вредоносный код. Исследователь утверждает, что RuStore уже неоднократно использовал эту функцию для скрытой установки мессенджера MAX.
Таким образом, приложение собирает значительно больше данных, чем требуется для его работы, а также содержит дополнительные чрезвычайно опасные функции.
⁉️Можно ли верить исследованию?
Методы исследования, описанные автором, а также обнаруженные артефакты (передаваемые переменные и их значения) позволяют довольно точно повторить исследование. Так что ждем дополнительной верификации от независимых технических исследователей. Комментариев от RuStore тоже пока не было.
🔸Затронуты ли iPhone?
RuStore не существует на iOS. Но в iOS существует ряд других приложений, еще не проверенных исследователями — приложения VK, Yandex, а также всевозможные банковские приложения, такси и доставки.
🔸Если RuStore однажды был установлен, цифровой отпечаток устройства уже нельзя удалить?
Если исследование верно, то к сожалению, это так. Однаждый установленный магазин приложений уже отсканировал ваше устройство и отправил слепок данных на свой сервер. Но это не значит, что стоит позволять ему продолжать скрытый сбор данных.
🔸Можно ли отключить RuStore?
Для этого требуется настольный компьютер или ноутбук, на который нужно установить Android Platform Tools, а также умение работать с Android Debug Bridge (ADB) через командную строку терминала.
После подключения телефона и включения режима отладки по USB потребуется ввести команды
adb devices
adb shell pm disable-user --user 0 ru.vk.store
После этого важно выключить режим отладки по USB, чтобы не оставлять телефон беззащитным.
Для включения RuStore придется повторить процедуру, но уже с командами
adb devices
adb shell pm enable ru.vk.store
Upd.: Поступили комментарии от RuStore (VK) с опровержением негативной трактовки выявленных артефактов и объяснением их необходимости для нормального функционирования альтернативного магазина приложений.
❗️Опубликованное сегодня исследование показывает, что предустановленный на большинство российских Android-смартфонов магазин приложений RuStore способен регулярно фиксировать местоположение устройства сразу несколькими способами одновременно — через GPS, мобильную сеть и идентификаторы ближайших вышек — и сохранять эту информацию с привязкой к конкретному пользователю.
Фактически, речь идет о постоянной слежке за конкретным устройством в обход защиты Android.
❗️Помимо этого, исследование показывает, что RuStore периодически отправляет на свой сервер список всех установленных на телефоне приложений, а также данные о том, какими из них, когда точно и как долго пользуется владелец устройства.
Фактически, описывается технология профилирования связей между пользователями защищенных приложений.
❗️Самая опасная выявленная функция — это механизм, позволяющий серверу RuStore инициировать установку новых приложений (с любым функционалом) на телефон пользователя в фоновом режиме (без отображения каких-либо запросов или уведомлений).
Другими словами, магазин может сам доустановить вам любой произвольный вредоносный код. Исследователь утверждает, что RuStore уже неоднократно использовал эту функцию для скрытой установки мессенджера MAX.
Таким образом, приложение собирает значительно больше данных, чем требуется для его работы, а также содержит дополнительные чрезвычайно опасные функции.
⁉️Можно ли верить исследованию?
Методы исследования, описанные автором, а также обнаруженные артефакты (передаваемые переменные и их значения) позволяют довольно точно повторить исследование. Так что ждем дополнительной верификации от независимых технических исследователей. Комментариев от RuStore тоже пока не было.
🔸Затронуты ли iPhone?
RuStore не существует на iOS. Но в iOS существует ряд других приложений, еще не проверенных исследователями — приложения VK, Yandex, а также всевозможные банковские приложения, такси и доставки.
🔸Если RuStore однажды был установлен, цифровой отпечаток устройства уже нельзя удалить?
Если исследование верно, то к сожалению, это так. Однаждый установленный магазин приложений уже отсканировал ваше устройство и отправил слепок данных на свой сервер. Но это не значит, что стоит позволять ему продолжать скрытый сбор данных.
🔸Можно ли отключить RuStore?
Для этого требуется настольный компьютер или ноутбук, на который нужно установить Android Platform Tools, а также умение работать с Android Debug Bridge (ADB) через командную строку терминала.
После подключения телефона и включения режима отладки по USB потребуется ввести команды
adb devices
adb shell pm disable-user --user 0 ru.vk.store
После этого важно выключить режим отладки по USB, чтобы не оставлять телефон беззащитным.
Для включения RuStore придется повторить процедуру, но уже с командами
adb devices
adb shell pm enable ru.vk.store
Upd.: Поступили комментарии от RuStore (VK) с опровержением негативной трактовки выявленных артефактов и объяснением их необходимости для нормального функционирования альтернативного магазина приложений.
😡204😨73❤32👍12
Сетевые Свободы
Тот же исследователь, что разобрал телеметрию в MAX, взялся за RuStore и обнаружил, что этот сервис может быть намного опаснее ❗️Опубликованное сегодня исследование показывает, что предустановленный на большинство российских Android-смартфонов магазин приложений…
Публикуем комментарий от имени пресс-службы RuStore (VK), который поступил в реплаи к посту об исследовании приложения RuStore:
Часть комментаторов исследования также указывают, что все упомянутые разрешения имеют легитимное объяснение в качестве базы для магазина приложений.
RuStore не передает данные третьим лицам и не устанавливает приложения без активного согласия пользователей. При установке и запуске RuStore пользователь может принять или отказаться от предложенных разрешений. Они нужны, например, для своевременного обновления, предзаказа игр, проверки антивирусом и других функций. Это стандартные инструменты всех магазинов приложений, необходимые для работы сервиса
Часть комментаторов исследования также указывают, что все упомянутые разрешения имеют легитимное объяснение в качестве базы для магазина приложений.
🙈141😡41👎26👍16
❗️Особый риск возбуждения уголовных дел
С раннего утра русскоязычное интернет-сообщество потрясено атакой по уникальному памятнику истории и культуры — комплексу зданий Киево-Печерской лавры.
Обращаем внимание подписчиков, что сегодня в 10:17 по московскому времени официальный аккаунт Минобороны России выпустил сообщение о поражении комплекса Киево-Печерской лавры в результате использования некачественных ракет силами противовоздушной обороны.
Почему это важно?
С этого момента любые утверждения о причастности российской армии к инциденту могут стать основаниеми для уголовного дела за публичное распространение заведомо ложной информации об использовании вооруженных сил РФ (207.3 УК РФ, до 10 лет лишения свободы)
С раннего утра русскоязычное интернет-сообщество потрясено атакой по уникальному памятнику истории и культуры — комплексу зданий Киево-Печерской лавры.
Обращаем внимание подписчиков, что сегодня в 10:17 по московскому времени официальный аккаунт Минобороны России выпустил сообщение о поражении комплекса Киево-Печерской лавры в результате использования некачественных ракет силами противовоздушной обороны.
Почему это важно?
С этого момента любые утверждения о причастности российской армии к инциденту могут стать основаниеми для уголовного дела за публичное распространение заведомо ложной информации об использовании вооруженных сил РФ (207.3 УК РФ, до 10 лет лишения свободы)
🙈144😡119😨26👨💻18
Запрет соцсетей детям — новый глобальный тренд. Ждать ли его в России?
Во Франции законопроект об таком запрете для детей младше 15 лет рассматривается в Сенате, Великобритания объявила о планах закрыть доступ к основным соцсетям для лиц младше 16 лет, а в Австралии такой запрет действует с начала этого года.
Евросоюз активно внедряет «Закон о цифровых услугах», который требует жесткой проверки возраста для доступа к определенным категориям информации. О подобных планах заявляли также власти Норвегии и Испании.
Другой пример: власти Китая обязали игровые корпорации внедрить систему распознавания лиц, чтобы дети не могли играть дольше разрешенного времени каждый день. Под предлогом борьбы с игровой зависимостью власти получили легальный доступ к веб-камерам сотен миллионов граждан.
В нескольких штатах США появились законы, обязывающие пользователей загружать документы для доступа к взрослому контенту. Это привело как к взрывному росту использования VPN для обхода блокировок, так и к массовымискам от пользователей, которые пострадали от сбора данных. Основанием для обращений в суд стало утверждение о том, что принуждение взрослых отдавать свои паспорта сторонним сайтам — это прямой путь к шантажу и утечкам данных.
В России ограничения интернета, начавшиеся с блокировки сайтов еще в 2012, власти обосновывали защитой детей.
В июне глава Минцифры Максут Шадаев заявил, что вопрос встраивания механизмов возрастной идентификации в онлайн-платформы относится к «ближайшей повестке», а также упомянул интерес к зарубежному опыту, включая биометрическую идентификацию пользователей, внедренную в Roblox.
Исследователи цифровых прав по всему миру сходятся в мнении: надежная и одновременно полностью конфиденциальная верификация возраста в масштабах страны сегодня технически невозможна. Любые компромиссные технические решения либо нарушают приватность, либо легко обходятся. Все популярные методы — от сканирования паспортов до ИИ-анализа поведения — или приводят к созданию чудовищных баз данных для хакеров и шантажистов, или требуют тотальной коммерческой слежки за всеми гражданами.
Издание Forbes публикует разбор технических моделей проверки возраста в разных странах.
О возможных сценариях регулирования доступа детей в интернет, о технологических компромиссах и о том, почему дискуссия вокруг проверки возраста в интернете выходит далеко за пределы детской безопасности — читайте колонку старшего партнера «Сетевых свобод» Станислава Селезнёва в Forbes.
Во Франции законопроект об таком запрете для детей младше 15 лет рассматривается в Сенате, Великобритания объявила о планах закрыть доступ к основным соцсетям для лиц младше 16 лет, а в Австралии такой запрет действует с начала этого года.
Евросоюз активно внедряет «Закон о цифровых услугах», который требует жесткой проверки возраста для доступа к определенным категориям информации. О подобных планах заявляли также власти Норвегии и Испании.
Другой пример: власти Китая обязали игровые корпорации внедрить систему распознавания лиц, чтобы дети не могли играть дольше разрешенного времени каждый день. Под предлогом борьбы с игровой зависимостью власти получили легальный доступ к веб-камерам сотен миллионов граждан.
В нескольких штатах США появились законы, обязывающие пользователей загружать документы для доступа к взрослому контенту. Это привело как к взрывному росту использования VPN для обхода блокировок, так и к массовымискам от пользователей, которые пострадали от сбора данных. Основанием для обращений в суд стало утверждение о том, что принуждение взрослых отдавать свои паспорта сторонним сайтам — это прямой путь к шантажу и утечкам данных.
В России ограничения интернета, начавшиеся с блокировки сайтов еще в 2012, власти обосновывали защитой детей.
В июне глава Минцифры Максут Шадаев заявил, что вопрос встраивания механизмов возрастной идентификации в онлайн-платформы относится к «ближайшей повестке», а также упомянул интерес к зарубежному опыту, включая биометрическую идентификацию пользователей, внедренную в Roblox.
Исследователи цифровых прав по всему миру сходятся в мнении: надежная и одновременно полностью конфиденциальная верификация возраста в масштабах страны сегодня технически невозможна. Любые компромиссные технические решения либо нарушают приватность, либо легко обходятся. Все популярные методы — от сканирования паспортов до ИИ-анализа поведения — или приводят к созданию чудовищных баз данных для хакеров и шантажистов, или требуют тотальной коммерческой слежки за всеми гражданами.
Издание Forbes публикует разбор технических моделей проверки возраста в разных странах.
О возможных сценариях регулирования доступа детей в интернет, о технологических компромиссах и о том, почему дискуссия вокруг проверки возраста в интернете выходит далеко за пределы детской безопасности — читайте колонку старшего партнера «Сетевых свобод» Станислава Селезнёва в Forbes.
Forbes.ru
Стража у ворот: к чему может привести запрет доступа детей к соцсетям
Призывы ограничить детям соцсети звучат все чаще. Во Франции законопроект об их запрете для детей младше 15 лет рассматривается в Сенате, Англия объявила о планах закрыть доступ к основным соцсетям для лиц младше 16 лет, а в Австралии такой запрет уж
😨78🙈32❤20👍10
Можно ли пользоваться сервисами VK владельцам техники Apple?
После удаления приложений VK из Appstore можно ожидать распространения двух основных методов использования удаленных из магазина Apple приложений. Посмотрим на них с точки зрения безопасности.
🔸Первый и наиболее безопасный — использование «максофонов» — Android-смартфонов для российских приложений. Это наиболее понятный и предсказуемый вариант.
🔸Второй метод, распространение которого мы ожидаем после удаления приложений из AppStore — это установка приложений в обход защиты Apple.
О рисках такого подхода мы писали ранее, а сегодня их разбирают технические специалисты.
Второй подход может создавать сразу же два вида рисков:
— юридические — в случае, если удаление приложений вызвано санкциями — такое объяснение компания Apple уже давала в связи с удалением приложений;
— технические — связанные с предоставлением своего iPhone под управление внешнего администратора.
Ключевыми рекомендациями остаются такие:
— не использовать на своем устройстве приложения, для которых больше не выпускаются обновления безопасности;
— не разрушать своими руками контур безопасности, рекомендованный производителем устройства.
После удаления приложений VK из Appstore можно ожидать распространения двух основных методов использования удаленных из магазина Apple приложений. Посмотрим на них с точки зрения безопасности.
🔸Первый и наиболее безопасный — использование «максофонов» — Android-смартфонов для российских приложений. Это наиболее понятный и предсказуемый вариант.
🔸Второй метод, распространение которого мы ожидаем после удаления приложений из AppStore — это установка приложений в обход защиты Apple.
О рисках такого подхода мы писали ранее, а сегодня их разбирают технические специалисты.
Второй подход может создавать сразу же два вида рисков:
— юридические — в случае, если удаление приложений вызвано санкциями — такое объяснение компания Apple уже давала в связи с удалением приложений;
— технические — связанные с предоставлением своего iPhone под управление внешнего администратора.
Ключевыми рекомендациями остаются такие:
— не использовать на своем устройстве приложения, для которых больше не выпускаются обновления безопасности;
— не разрушать своими руками контур безопасности, рекомендованный производителем устройства.
1👍67❤14🙈9👎3
Электронная подпись для россиян за рубежом
С 1 июля 2026 года Правительство РФ в порядке эксперимента разрешит гражданам страны получать квалифицированную электронную подпись (УКЭП) на территории 12 стран — в Армении, Вьетнаме, Индии, Индонезии, Казахстане, Киргизии, Китае, Малайзии, Объединенных Арабских Эмиратах, Сербии, Турции и Узбекистане.
Идентификация заявителей с целью выдачи им квалифицированных сертификатов ключей проверки электронных подписей будет проводиться при личном присутствии в дипломатических представительствах.
УКЭП открывает много возможностей:
• сделки с недвижимостью, в том числе регистрация договоров купли-продажи и аренды;
• трудовые договоры и кадровые документы;
• подача налоговых деклараций, оформление ИНН, получение патентов и разрешений;
• сдача налоговой отчетности за ИП/самозанятого,
• отправка писем через Почту России
• судебное делопроизводство: подача исков, жалоб и ходатайств в суды в электронном виде (не касается дел по КоАП и уголовного судопроизводства);
• направление документов в госорганы,
• взаимодействиу с приставами (отправить квитанцию об оплате долга, заявление о закрытии исполнительного производства, жалобу на действия/бездействие пристава и тд).
До сих пор, получить ее можно было только лично либо через мобильное приложение Госключ (при наличии действующего 10-летнего загранпаспорта, подтвержденного аккаунта на Госуслугах и мобильного устройства с NFC).
С 1 июля 2026 года Правительство РФ в порядке эксперимента разрешит гражданам страны получать квалифицированную электронную подпись (УКЭП) на территории 12 стран — в Армении, Вьетнаме, Индии, Индонезии, Казахстане, Киргизии, Китае, Малайзии, Объединенных Арабских Эмиратах, Сербии, Турции и Узбекистане.
Идентификация заявителей с целью выдачи им квалифицированных сертификатов ключей проверки электронных подписей будет проводиться при личном присутствии в дипломатических представительствах.
УКЭП открывает много возможностей:
• сделки с недвижимостью, в том числе регистрация договоров купли-продажи и аренды;
• трудовые договоры и кадровые документы;
• подача налоговых деклараций, оформление ИНН, получение патентов и разрешений;
• сдача налоговой отчетности за ИП/самозанятого,
• отправка писем через Почту России
• судебное делопроизводство: подача исков, жалоб и ходатайств в суды в электронном виде (не касается дел по КоАП и уголовного судопроизводства);
• направление документов в госорганы,
• взаимодействиу с приставами (отправить квитанцию об оплате долга, заявление о закрытии исполнительного производства, жалобу на действия/бездействие пристава и тд).
До сих пор, получить ее можно было только лично либо через мобильное приложение Госключ (при наличии действующего 10-летнего загранпаспорта, подтвержденного аккаунта на Госуслугах и мобильного устройства с NFC).
❤33👍33👎10💯1
С 7 июля российским сайтам и приложениям запрещено авторизовывать вход пользователей через иностранные сервисы
Заходить в личные кабинеты российских сайтов и приложений с авторизацией через иностранную почту закон разрешает и дальше, но не всем. Разбираемся в деталях.
В этот день вступает в силу новая статья 13.55 КоАП, которая предусматривает штрафы для владельцев сайтов и приложений, которые разрешат авторизоваться пользователям на территории России с иностранной почтой.
Что это значит? Как сайты должны определять локацию пользователей?
Самое очевидное решение — отслеживать российские IP-адреса и прятать кнопку «войти через Apple/Google» для таких пользователей.
То есть с иностранных IP можно будет использовать французскую, казахстанскую или египетскую почту?
Закон не запрещает. Но нельзя исключить, что какие-то сервисы могут пожертвовать иностранными пользователями и запретить вход с иностранными почтами вообще для всех — на всякий случай «для перестраховки».
Пользователей тоже могут оштрафовать?
Самим пользователям за обход ограничения, которое в действительности существует ещё с 2023 года, закон пока ничем не угрожает.
Заходить в личные кабинеты российских сайтов и приложений с авторизацией через иностранную почту закон разрешает и дальше, но не всем. Разбираемся в деталях.
В этот день вступает в силу новая статья 13.55 КоАП, которая предусматривает штрафы для владельцев сайтов и приложений, которые разрешат авторизоваться пользователям на территории России с иностранной почтой.
Что это значит? Как сайты должны определять локацию пользователей?
Самое очевидное решение — отслеживать российские IP-адреса и прятать кнопку «войти через Apple/Google» для таких пользователей.
То есть с иностранных IP можно будет использовать французскую, казахстанскую или египетскую почту?
Закон не запрещает. Но нельзя исключить, что какие-то сервисы могут пожертвовать иностранными пользователями и запретить вход с иностранными почтами вообще для всех — на всякий случай «для перестраховки».
Пользователей тоже могут оштрафовать?
Самим пользователям за обход ограничения, которое в действительности существует ещё с 2023 года, закон пока ничем не угрожает.
😡152👨💻16❤8👎7
Верховный Суд впервые с зимы открыл данные судебной статистики. Правда, только за первое полугодие 2025 года, но уже что-то
Что мы узнали о делах, связанных с публикациями в интернете?
🟢 Четыре года стабильно снижается количество приговоренных за призывы к экстремистской деятельности по статье 280 УК. Количество приговоров за такое преступление снизилось со 161 до 73.
🟢 Восемь лет стабильно падает количество осужденных за оскорбление представителя власти — с 5689 приговоров за половину 2018 года до 1384 приговоров по статье 319 за половину 2025-го.
❗️В первом полугодии 2025 года сразу 24 человека получили приговоры по новой статье 275.1 УК за конфеденциальное сотрудничество с иностранными государствами и организациями в целях содействия деятельности, которая заведомо направлена против государственной безопасности.
❗️Сразу 15 человек получили приговоры за сотрудничество с нежелательными иностранными организациями по статье 284.1 УК. В предыдущие годы больше 2 приговоров за полугодие по этой статье суды не выносили.
❗️В 2025 году проснулась дремавшая ранее статья о преследовании инагентов. В первом полугодии 2025 года суды огласили два первых приговора по статье 330.1 УК.
❗️Количество приговоров по статьям об оскорблении чувств верующих и распространении фейков об армии за 2024 и 2025 годы стабилизировалось на уровне 20 и 46 приговоров за полугодие по статье 148 и 207.3 соответственно.
🔴 Восемь лет стабильную негативную динамику показыват статья об оправдании терроризма. 281 приговор по этой статье вынесли военные суды за половину 2025 года.
При расчетах использованы данные Судебного департамента за первые полугодия предыдущих периодов. Будет ли публиковаться статистика по итогам года пока неизвестно.
Что мы узнали о делах, связанных с публикациями в интернете?
🟢 Четыре года стабильно снижается количество приговоренных за призывы к экстремистской деятельности по статье 280 УК. Количество приговоров за такое преступление снизилось со 161 до 73.
🟢 Восемь лет стабильно падает количество осужденных за оскорбление представителя власти — с 5689 приговоров за половину 2018 года до 1384 приговоров по статье 319 за половину 2025-го.
❗️В первом полугодии 2025 года сразу 24 человека получили приговоры по новой статье 275.1 УК за конфеденциальное сотрудничество с иностранными государствами и организациями в целях содействия деятельности, которая заведомо направлена против государственной безопасности.
❗️Сразу 15 человек получили приговоры за сотрудничество с нежелательными иностранными организациями по статье 284.1 УК. В предыдущие годы больше 2 приговоров за полугодие по этой статье суды не выносили.
❗️В 2025 году проснулась дремавшая ранее статья о преследовании инагентов. В первом полугодии 2025 года суды огласили два первых приговора по статье 330.1 УК.
❗️Количество приговоров по статьям об оскорблении чувств верующих и распространении фейков об армии за 2024 и 2025 годы стабилизировалось на уровне 20 и 46 приговоров за полугодие по статье 148 и 207.3 соответственно.
🔴 Восемь лет стабильную негативную динамику показыват статья об оправдании терроризма. 281 приговор по этой статье вынесли военные суды за половину 2025 года.
При расчетах использованы данные Судебного департамента за первые полугодия предыдущих периодов. Будет ли публиковаться статистика по итогам года пока неизвестно.
1👍40😡39👨💻15❤6