При этом, у сообщества бота «Дайвинчик» в VK есть знак отличия «А+» от РКН. Это означает, что администраторы сего «мероприятия» вполне себе известны.

Если их не внесут в список террористов и экстремистов, то ведомства, которые преследуют Telegram, можно будет спокойно записать в «дураки» и про вопрос забыть.

«Может, вам повезёт?» обязательно вернётся к этому «казусу» через некоторое время.

Вам повезёт. || Интернет-сайт

Дайджест «О том, что было, будет или есть» за июль 2026

Прошедший месяц ознаменовал собой продолжение судорожных попыток привести российский «цифровой суверенитет» в «божеский» вид. Как и всегда, не обошлось без новых «гонений» на тех, кто может это сделать. О борьбе «левой» руки с «правой» — ниже.

О том, что было:

В самом начале месяца ФАС выдала Apple «предупреждение» из-за установки дискриминационных условий для российских сервисов. С тех пор, к слову, об этом и «писка» не слышно. Возможно, что от удаления множества российских приложений, у ведомства сформировался «Стокгольмский синдром», который не даёт им сделать хоть что-то «по существу».

Следующим событием, уже на порядок более «материальным», стал взлом Telegram-аккаунта Ксении Собчак, который наглядно показал, насколько ненадёжно иметь чувствительную переписку через мессенджер. «Может, вам повезёт?» смог разгадать, каким именно образом был совершен взлом — и об этом вскоре выйдет отдельный пост.

К счастью, дабы дать россиянам отдохнуть от присущих этому времени «тягот», в этом месяце было организовано «цирковое представление» федерального масштаба — а именно, очередной «раунд» преследования Telegram и лично Павла Дурова. Хотелось бы добавить, что до «национального позора» обозримый «казус» пока не дотягивает, но имеет все «шансы» им стать.

О том, что есть:

В этом месяце на сайте интернет-ресурса вышло множество познавательных статей, в том числе разбор малоизвестной американской программы Total Information Awareness, оценка вероятности массовых отключений интернета в период выборов, и другие.

Особое внимание стоит уделить пятой части цикла публикаций «Цифровой суверенитет по-русски», где рассказывается, почему отставание в сфере ИИ — большая «брешь» в национальной безопасности.

О том, что будет:

Мы подходим к кризису. По мере его «приближения», использование политики в сфере ИТ как способ «подавления» народного недовольства будет только нарастать. Никаких «поблажек», соответственно, ожидать не приходится.

Вам повезёт. || Интернет-сайт

«Независимый читатель» Никиты Кричевского, скорее всего, пользуется самым дешёвым ИИ и даже не стесняется.

После ежедневного использования больших языковых моделей на протяжении нескольких лет, их уникальный «стилометрический» почерк трудно не заметить.

Для написания публикаций в «Может, вам повезёт?» они, к слову, не используются. Во-первых, даже один «искусственный» текст способен ретроспективно подорвать доверие к ресурсу. Во-вторых, хорошо писать про тонкие аспекты информационной безопасности они все ещё не могут.

На заметку всем «независимым читателям»: лучше всего для написания текстов использовать ИИ Grok. Только не забывайте проводить тщательную редактуру. А то совсем какое-то позорище.

Вам повезёт. || Интернет-сайт

Невольно задумываешься, чем же у нас занимаются уважаемые ведомства, отвечающие за безопасность.

Правильный ответ: бегают с «топором» за Telegram и Павлом Дуровым лично. В который раз. Вместо этого, например, можно предотвращать теракты в центре Москвы. Остаётся надеяться, что когда-нибудь эта «простая истина» им откроется.

Кстати. Диверсионно-террористический бот, через который вербуют фактических детей, продолжает свою работу на российских платформах. Будет очень неприятно, если покушение на командующего ВКС осуществил именно завербованный школьник.

Всем жертвам произошедшего теракта исключительно глубочайшие соболезнования.

Вам повезёт. || Интернет-сайт

Wildberries, похоже, скоро окончательно «всё».

При этом, нельзя забывать, что трагедией является не закрытие самой «конторки» с её огромными «поборами», не сгоревшие партии китайских «трусов» у «бежевых мам» и «инфлюенсеров», а потерянные в результате атак людские жизни.

WB не имеет такого «уникального» предложения, которого нет у его прямых конкурентов в лице Ozon, «Яндекс.Маркет» и, в некоторой степени, Lamoda.

На этом фоне особо забавно выглядит недавнее выступление Татьяны Ким (Бакальчук), где она говорит об «успешном отражении атак» и «улучешии защиты каждый день».

С другой стороны, а что ей делать.

Вам повезёт. || Интернет-сайт

Преступление и наказание

30 июля ФСБ был задержан москвич, финансирующий диверсионную деятельность СБУ через криптовалюту.

Обстоятельства ситуации говорят многое об отношении противника к своим «пособникам» внутри страны. Во-первых, для связи с представителем спецслужб Украины москвич использовал Telegram. На этом мы долго останавливаться не будем, но стоит заметить, что одной такой переписки достаточно для дела о «госизмене», в связи с чем Telegram является фактическим «самоубийством».

По словам ЦОС ФСБ, в этом же чате москвич получил адрес кошелька неназванной криптовалюты и перевёл на него какое-то количество монет (не денег, ведь сама по себе криптовалюта не имеет материальной ценности, — прим. автора).

Здесь есть два «пути», по которым москвича могли «раскрыть». Первый и самый банальный — для перевода использовалась «прозрачная» монета вроде Bitcoin, USDT и Ethereum. В данном случае, силовикам было достаточно провести простой анализ цепочки транзакций.

Сам факт того, что псевдонимный денежный перевод удалось привязать к реальной личности, также свидетельствует о том, что для перевода не использовалась криптовалюта вроде Monero, транзакции в сети которой ФСБ сейчас не может отслеживать. Как, впрочем, и остальные спецслужбы.

Второй вариант. ФСБ удалось получить доступ к чату москвича в Telegram. Это возможно как и через запрос к мессенджеру (Telegram имеет техническую возможность выдать любой чат практически моментально), так и через шпионское ПО, которое россиянин мог получить, например, через взлом своего сотового модема.

Для дальнейшего разбора разницы между ними нет. В данном случае, разумно предположить, что на момент задержания факт перевода не был подтверждён — но после того, как из москвича «выбили» ключи от кошелька, «подтверждение» таки появилось.

Из этого можно сделать два вывода. СБУ никак не пытается защитить своих «коллаборантов» внутри страны, даже на базовом уровне. Мессенджеры со сквозным шифрованием, получить переписку из которых экспоненциально сложнее, похоже что, не используются.

На финансовый уровень это отношение также распространяется.
Использование криптовалют вроде Monero обходится даже дешевле, чем тот же Bitcoin. Либо в СБУ поголовно работают идиоты, либо им нравится подставлять «хороших русских», которые вопреки всему им помогают.

Какой из этих вариантов ближе к реальности — на ваше усмотрение.

Вам повезёт. || Интернет-сайт

ФАС возбудила дело против корпорации Apple.

Забавно, что причиной послужило отсутствие возможности предустановить мессенджер «Макс». То, что его в целом установить нельзя — а любые попытки сделать это в «обход кассы» воспринимаются как угроза — ведомство не волнует.

В распоряжении государства нет «рычагов», которые способны оказать значимое давление на Apple и ему подобных. Последний «рычаг», экономический интерес в поддержании рынка, уважаемые «слуги народа» из Минцифры «отрубили» ещё в апреле.

Оставшийся вариант, наложить полную или частичную блокировку на сервисы Apple, является самым контрпродутивным из возможных.

Во-первых, завозить новые устройства это не помешает (активировать можно через роутер с VPN), а во-вторых — создаст новую волну недовольства властью, которого уже, скажем культурно, слишком много.

Вам повезёт. || Интернет-сайт

Но есть «нюанс»

«Легализация» криптовалют, которая вступает в силу первого сентября этого года, по своей сути «легализует» только финансовые спекуляции с их использованием. Ни о какой «полноценной» функции речи не идёт.

В законе чётко прописано, что доступны будут только кошельки типа «custodial», т. е. ваши (!) ключи от вашего же кошелька держит брокер. Это значит, что средства в любой момент у вас могут отобрать, заморозить или отправить куда-либо без вашего ведома.

В классических кошельках типа «noncustodial», вы — сам себе «босс». Ключи есть только у вас. Кроме полного контроля (для чего криптовалюта и была создана, начиная с DigiCash), на вас также ложится бремя обеспечения сохранности «секретов».

По-сути, это попытка превратить рынок криптовалют в России в некий аналог фондового. Брокер берет с вас комиссии, вы зарабатываете на колебаниях курса. То есть, превращаетесь в самого настоящего спекулянта.

В понимании автора, по-настоящему
приватные криптовалюты вроде Monero по-прежнему в «серой зоне». Это прекрасный инструмент проведения транзакций через интернет полностью анонимно, который, в том числе, активно используется для обхода санкций.

Автор интернет-ресурса, например, с удовольствием её использует для оплаты услуг VPN-провайдеров, хостинг-провайдеров, а также виртуальных номеров и eSIM, которые необходимы для регистрации разных аккаунтов.

Транзакции проходят быстро, не более 30 минут при комиссии сети в 4 российских рубля. Можно заплатить больше, и соответственно, перевод дойдет быстрее.

Вместо покупки «цифр» в приложении «брокера» интернет-ресурс «Может, вам повезёт?» рекомендует использовать обычные обменники, которые как работали, так и работают.

Сам закон же — туфта. Жалко тратить время.

Вам повезёт. || Интернет-сайт

У «зеленого» банка, похоже, отозвали сертификат безопасности. При этом, поддомен online (онлайн-банкинг) все ещё «живой» и использует сертификат иностранной SSL Corporation.

Нет никаких сомнений в том, что и его скоро отзовут. При этом, «Может, вам повезёт?» все ещё настоятельно рекомендует не устанавливать корневой сертификат НУЦ Минцифры на хоть сколько-то важные устройства.

Причина — благодаря НУЦ государство получает техническую возможность перехватить любое соединение, которое для аутентификации сервера использует системное хранилище сертификатов. То есть, порядка 99% из всех.

Подробнее об этом можно прочитать в статье «Зловредные сертификаты». Особенно это опасно, если вы редко пользуетесь VPN. Это делает ваш трафик открытым для «манипуляций» со стороны систем ТСПУ, которые могут проводить целый ряд атак.

Вам повезёт. || Интернет-сайт

Для новых подписчиков.

У «Может, вам повезёт?» есть удобная навигация по всей «базе знаний» интернет-ресурса:

https://kremlinkernel.com/table

Если вы вдруг не найдёте ответа на свой вопрос, не стесняйтесь спрашивать. Это, в том числе, помогает при создании новых материалов.

Вам повезёт. || Интернет-сайт

Прайм-тайм

Для системы управления настал «идеальный» момент дать ход «послаблениям» в сфере ИТ. И думские выборы, которые пройдут в сентябре, имеют к этому самое прямое отношение.

Чётко ясно одно: люди устали от постоянных блокировок и «моря запретов», которое им «подарило» государство за эти пять лет. При этом, власть отчаянно пытается продвигать нарратив о «безопасности» и терпит на этом «поприще» поражение.

Ограничение доступа к тем или иным ресурсам создаёт «тепличные» условия для создания коммерческих решений «обхода блокировок». Кроме факта того, что государство не может «осилить» гонку вооружений с жадными «коммерсантами», это также «ослепляет» российские спецслужбы.

Те самые, что должны эту «безопасность» обеспечивать.

Очевиден и факт того, что люди, в чьих «воспалённых» головах рождаются новые блокировки (это не «мальчики на побегушках» вроде отдельных министров и глав надзорных органов) живут в своей, личной интерпретации России. Не в «прекрасной России будущего», а в стране, на которую без перерыва нападают радиоактивные комары из био-лабораторий НАТО.

Отсюда эти все «перлы» про интернет как инструмент ЦРУ, опасность VPN и звонков в Telegram. К реальности это имеет такое же отношение, как розовые пони в белом пальто.

Сейчас государство относится к россиянам как к «малым детям», которым необходимо ограничивать доступ к информации. Мол, вдруг подумают как-то не так. Только сейчас «ребёнком» стала сама власть, которая только и делает, что «кричит» и «стучит ножками».

Грядущие выборы будут ценны не своим результатом (его определяют не на участках), а «слепком» логики (если таковая ещё осталась) тех, кто их проводит.

Вам повезёт. || Интернет-сайт

Ровно год назад Telegram-канал «Может, вам повезёт?» возобновил свою деятельность после очередного «уничтожения» администрацией мессенджера.

Попытки «выгнать» интернет-ресурс из медиа-пространства начались сразу после детального разбора признаков «распила» бюджетных средств в «Лиге Безопасного Интернета».

Так как «задача» была несколько сложнее, чем запугивать школьников, «заказчик» потерпел позорное поражение, а «Может, вам повезёт?» продолжил свою деятельность в прежнем режиме.

Вам повезёт. || Интернет-сайт

Россиянина из Нижнего Тагила отправили в СИЗО на два месяца за «звездные» реакции на постах.

Это не плохая шутка и даже не продукт ИА «Панорама». Суд счёл такие реакции «финансированием террористической деятельности» со всеми «почестями».

«Звезды» не являются криптовалютой в классическом её понимании. Это покупка «фантиков» в интернете. Каким образом суд расценил это как «финансирование» кого-либо (если и так, то только мессенджера Telegram) — загадка.

Из обстоятельств дела также ясно, что к устройству россиянина был получен физический доступ сотрудниками т. н. «правоохранительных органов». Отслеживать «Звезды» без помощи самого Telegram нельзя.

Это могло произойти при просьбе «показать телефон» на улице. Россиянин же, как можно предположить, вместо выключения устройства и корректной отправки дорогих «служащих» на «прогулку» с требованием согласился.

Несмотря на то, что «дело» очевидно «липовое», оно все ещё представляет собой прямой пример, как делать не надо. Во-первых, не надо покупать «Звезды». Во-вторых, не надо соглашаться на просьбы «посмотреть телефон» и им аналогичные.

В-третьих, если вы все-таки ставите «Звезды», имейте совесть использовать операционную систему GrapheneOS. Возможность быстро уничтожить данные через «тревожный пароль» в нынешнее время всегда к месту.

Конечно же, для её использования необходимо купить устройство Google Pixel, которое стоит денег. Если цена кажется вам слишком высокой, попробуйте оценить стоимость двух месяцев вашей жизни — как минимум — и сравните.

Вам повезёт. || Интернет-сайт

Яблоко раздора

В последнее время вся «системная оппозиция» (или, скорее, её имитация) начала «хором», как по указке, обвинять партию «Яблоко» в предательстве родины и прочих «смертных грехах».

Особенно этим отличились депутат Журавлев (нынешний держатель титула «главный воздухан») и его партия «Родина».

«Яблоко» заявляет о необходимости прекращения огня и подписания мирного договора, чем декларирует провал военной кампании под маркой «СВО». Для системы же, любое соглашение с обозначенным «врагом» является прямой угрозой конституционному строю.

Даже прекращение огня может быть расценено как «предательство» со стороны «стержня» системы, которым сейчас выступает президент. С соответствующими последствиями.

Понять, кто же именно «дирижирует» кампанией против «Яблока», достаточно просто. «Лицензия» на защиту государственности есть только у одного ведомства, в штате которого состоит «запредельное» число «запрещалкиных» и «закрывашкиных».

Их характерный «почерк», который больше походит на обычный «бардак», хорошо заметен в этом случае.

Нет сомнений в том, что массовые фальсификации не дадут «Яблоку» пройти через электоральный барьер. Другое дело, что этим власть окончательно лишит легитимности своё «светопредставление».

Вам повезёт. || Интернет-сайт

Бородинские отпечатки

Относительно недавно некий Виталий Бородин из организации «ФПБК» (очень оригинальное название) решил положить конец иноагентскому «беспределу» и заставить их маскировать свои посты с помощью «отпечатка устройства».

Рядовому читателю «Может, вам повезёт?» может показаться, что нет смысла обсуждать очередного «клоуна» на зарплате. Автор интернет-ресурса же считает, что зарплату конкретно этому «клоуну» платят не зря.

В чём «сыр-бор»? Бородин предлагает заставить все платформы каким-то образом маркировать все «иноагентские» публикации с помощью «цифровых отпечатков» устройств, которые будут выдаваться при «зачислении» в реестр Минюста.

Звучит это так, как будто в «ФПБК» один раз открыли китайскую «Алису» и спросили про отслеживание отпечатков устройств. И не только звучит — Бородин собирается фиксировать этим «обход блокировок», смену SIM-карт (кто тебе даст?) и прочие «уклонения».

Во-первых, отпечатки собираются, а не «выдаются». Во-вторых, все мобильные ОС, циркулирующие на рынке, стараются свести свой отпечаток к минимуму — и никто не даст российскому государству, Бородину и его «цирку» в виде «ФПБК» что-то там отпечатывать.

Доступ к уникальным идентификаторам сотового модема устройства сейчас выдаётся исключительно редко. На iOS — только для системы, на Android — только для «звонилки» и приложения для отправки SMS/MMS. Бородин даже не постарался ознакомиться с «матчастью», а «Алиса», по всей видимости, не знает и её.

По-сути, Бородин в очередной раз решил «сыграть в патриота», предложив абсолютно фантастический, но репрессивный метод контроля за «неугодными».

На это сейчас пошла «мода». Мол, кто кого перегонит в соревновании по «людоедству». Бородина и «ФПБК», к слову, стоит поздравить с успехами в этой «дисциплине» — они пока «улетают» в полёт фантазии дальше прочих.

Идиоты.

Вам повезёт. || Интернет-сайт

Приложение банка маркетплейса «Озон» и сервис «Яндекс Пэй» исчезли из иностранных магазинов приложений.

Кампании по систематическому вытеснению российских сервисов с рынка было дано исчерпывающее определение ещё в дайджесте «О том, что было, будет, или есть» за июнь этого года. Этой «рубрике», кстати, скоро исполняется год.

Если кратко, то у неё нет значимых преград. Государство, в его текущем состоянии, оказать достаточное противодействие не в силах.

А значит, остаётся только смотреть и «радоваться».

Вам повезёт. || Интернет-сайт

К сожалению, дело не только в отсутствии «цифрового суверенитета» у нас, но и в абсолютно бездарной внешней политике.

Существует такое государство Израиль, у которого тоже нет «цифрового суверенитета», ведь используются иностранные процессоры и технологии. Только вот если бы какой-нибудь израильский сервис удалили из App Store, на «болотах» бы стоял оглушительный «вопль».

Сразу же бы выбежала какая-нибудь ADL, и начала объявлять Apple бойкот, обвинять всех, кого только найдёт в «антисемитизме», параллельно говоря о «систематической дискриминации».

Это, кстати, происходит даже в сторону тех, кто просто осмеливается критически оценивать действия евреев. Как результат, приложение сервиса бы вернули в App Store, по пути устроив скандал планетарного масштаба.

Разумеется, в контексте нашей системы управления, это — чистая научная фантастика. Хочется верить, что на последнем удалённом российском приложении «слуги народа» поймут, что национальные интересы необходимо защищать.

Вам повезёт. || Интернет-сайт

Террористическо-экстремисткий бот «Дайвинчик» запретили. Но есть нюанс — в Казахстане.

Тем временем, вербовка молодёжи для совершения диверсий, в содействии которой недавно обвинили Дурова, продолжается на платформе VK и в суверенном (национальным по праву является Telegram) мессенджере «Макс».

Как и было сказано, ведомство, которое преследует Telegram, можно записывать в «дураки», если не «клоуны». Нельзя же утверждать, что «главные по тарелочкам» у нас открыто себя дискредитируют?

Конечно, это «пустяк». Что имеет вес, так это попытка подрыва главнокомандующего ВКС в центре Москвы, которую эта «служба» успешно проморгала. Может Дуров был банально красивее, чем открытый теракт. Ничего утверждать тут нельзя.

«Национальный позор» продолжается с опережающими темпами.

Вам повезёт. || Интернет-сайт

Моделирование угроз, часть первая

Для специалиста не будет секретом, что в подавляющем большинстве публикаций (потому что интернет-ресурс сейчас разбирает не только чистую информационную безопасность) «Может, вам повезёт?» говорит об угрозах со стороны государства.

Данная «ниша» была выбрана из-за того, что представляет на порядки более высокий интерес, а также не имеет сильной «конкуренции» за читателя. Советовать чаще менять пароли сейчас умеет каждый, к сожалению.

Тем не менее, стоит поговорить об «азах» построения «обороны» информационных систем, а именно — про моделирование угроз. Если кратко, то это составление представления о том, кто может попытаться получить неавторизованный доступ к данным, какие у него есть на это средства, и как от этих средств защищаться.

На эти три вопроса не бывает универсального ответа.

Пример первый. Допустим, вам необходимо защитить информацию в процессе передачи. От выбора линии защиты зависит источник потенциальной угрозы.

Если угрозу представляет государство, то речь идёт об привилегированном положении в системах связи и об соответствующем «статусу» оборудовании. В случае с нашим отечеством, это системы «ТСПУ». Есть ряд доказательств, что они активно применяются для перехвата соединений, в т. ч. дипломатических.

Присутствие такой «переменной» означает, что необходимо проводить обмен ключами шифрования офф-лайн (или через сеть без них), и только потом осуществлять передачу данных.

Таким образом нейтрализуется риск перехвата обмена ключей, самый «острый» в данном «сценарии». Остальные, вроде метаданных (кто, кому, когда, сколько) и абстрактной угрозы «слома» шифра, которым данные защищены, тем не менее, остаются.

Метаданные можно минимизировать использованием VPN с функцией нескольких узлов (Multihop) и обфускации паттернов трафика (сколько, с какой периодичностью). Сейчас для этого можно использовать Mullvad DAITA 2.0 или Nym Noise Generating Mixnet.

Риск критической уязвимости в алгоритме шифрования полностью «удалить» нельзя, но можно использовать несколько разных подряд, что уже уходит в «научную фантастику».

Второй пример. Вас беспокоит корпоративный шпионаж. И вы точно знаете, что у противника есть тысяча долларов на перехватчик сотовой связи.

Полностью «заблокировать» работу такого оборудования невозможно. Но можно сделать его бесполезным: достаточно не пользоваться «открытыми» способами связи, а осуществлять обмен информацией через мессенджеры со сквозным шифрованием. «Может, вам повезёт?» рекомендует использовать Signal.

Для защиты трафика следует использовать обычный VPN. Желательно, но не обязательно применять обфускацию паттернов. В данном случае, ресурсы для проведения такого рода анализа заведомо ограничены.

Продолжение следует

Вам повезёт. || Интернет-сайт

Подобные «стикеры» — верный способ потерять деньги со счёта вместе с телефоном. Не говоря уже о «скиммерах» в общественных местах, которые с лёгкостью «оплатят» что-либо через такой стикер.

Когда карточка прикреплена к платежному сервису в самом телефоне (Google Pay/Apple Pay), она защищена криптографией, а в большинстве случаев — ещё и криптографическим сопроцессором. Если вы потеряете телефон, средства, как и данные карты, будут защищены.

Тут же достаточно приложить украденное устройство к терминалу и оплачивать что-либо без каких либо ограничений. PIN-код нужно вводить только с суммы более трёх тысяч рублей.

Как обычно, «Альфа-банк» уверенно держит лидерство в самых опасных «инновациях» финтеха.

Вам повезёт. || Интернет-сайт

19-ти летнего парня из Кургана судят за прослушивание песни через VPN.

«Скрепы», похоже, у нас доведены до такого «состояния», что начинают «трещать по швам» от того, что молодежь песни слушает. Тем, не менее, стоит дать пару рекомендаций о том, как не попасть на штраф в пять тысяч рублей.

Первое. Используйте безопасные операционные системы. Лидером в этом «классе» является GrapheneOS, далее iOS, затем macOS. Сборка Android вашего производителя и Windows таковыми не являются.

GNU/Linux Fedora и GNU/Linux Debian можно использовать как «препарат выбора» для классических компьютеров. По безопасности они проигрывают прочим рекомендациям.

Второе. Не пользуйтесь российскими браузерами. Самый популярный, «Яндекс.Браузер» за милую душу продаст и выдаст все ваши данные. Другие не лучше.

Кроме того, они все являются дешевой «переделкой» браузера Chromium (российских форков Firefox замечено не было), который вам и следует использовать.

Третье. Не устанавливайте сертификаты НУЦ Минцифры. Это даст им возможность выпустить «ложные» сертификаты для абсолютно любого сайта. Подробнее об этом можно прочитать в публикации «Зловредные сертификаты».

Четвёртое. Используйте проверенные VPN. Большинство дешёвых сервисов с ботом в Telegram имеют российских «чекистов» в бенефициарах.

Несколько хороших сервисов были приведены в пример в предыдущей публикации.

Вам повезёт. || Интернет-сайт