Шифровальня

РКН внедрил ИИ для блокировок за 2,27 млрд рублей — Forbes Ещё в январе мы писали о выделении этих денег на фильтрацию интернет-трафика с помощью ИИ. И вот Роскомнадзор отчитался о создании и внедрении этого механизма. В документах указана отечественная модель, которая работает на инфраструктуре ведомства. Её название не раскрывается. По оценке эксперта RKS Global Дмитрия Кутейникова, судя по описанию, система должна вычислять VPN по внешним признакам соединения: размеру и ритму пакетов, длительности сессии и серверу. Это может усложнить работу даже тем VPN, которые меняют адреса и маскируют трафик, в том числе поднятым на собственных серверах. При этом под блокировки могут ошибочно попадать корпоративные VPN и облачные сервисы. Эксперты предупреждают: точность ИИ не стопроцентная, а пользователям, возможно, придётся чаще менять сервисы и настройки. Насколько эффективно новая система работает на практике, из материала пока неясно. @shifr

Росфинмониторинг ведёт секретный реестр людей, которых они подозревают в терроризме и экстремизме. Правозащитники получили к этому реестру доступ Грубо говоря, люди, которые есть в этом реестре — это те, кого российские власти подозревают в «причастности к террористической, экстремистской или диверсионной деятельности» и у этих лиц могут изъять имущество и заморозить счета без решения суда и до уголовного дела в ближайшее время. Сообщается, что в нём точно есть: музыкант Борис Гребенщиков, журналисты Андрей Лошак, Максим Курников, Леонид Парфенов и Юлия Латынина, кинокритик Антон Долин, режиссер Виталий Манский, блогер Армен Захарян и правозащитница Анастасия Буракова. Как именно «Первый Отдел» получили доступ к секретному реестру, не сообщается, однако они создали форму, куда можно вписать ФИО и дату рождения, и узнать, есть ли человек в этой базе. Доступно по ссылке. Данные актуальны на 11.11. @shifr

Белые списки — всё. В том плане, что попасть в них скоро будет невозможно из-за «технических ограничений», заявили в Минцифре На сегодня в «белом списке» всего 900 ресурсов и больше, судя по заявлениям Максута Шадаева, выдавать белосписочные IP власти не хотят. По его словам, в ведомстве «близки уже к ограничению техническому на количество ресурсов» в «вайтлистах». К слову, похоже, что не врёт. В апреле ведомство публично отказало в «белосписочном» IP православному порталу о благотворительности «Милосердие.ру». @shifr

Лучше дата-центры под российской землёй, чем на заграничной, заявили в Минцифре Закапывать дата-центры под землю, а не перевозить их за границу. предложил глава ведомства Максут Шадаев. @shifr

Россияне платят в 9 раз больше за зарубежные ИИ, оплачивая их через российские компании В «Шифровальне» уже обращали внимание, что «Яндекс» делает наценку в 20 раз, перепродавая, например, китайский ИИ. Теперь на ситуацию обратили внимание и коллеги из «Коммерсанта». Для россиян Claude Opus 5.5 через российского провайдера стоит 14,2 тыс. руб. против 6,5 тыс. руб. у зарубежного. По Claude Sonnet 5.5 и GPT-6.1 Sol разница аналогична: 7,1 тыс. руб. против 3,2 тыс. руб. В «Ъ» даже спросили эксперта — одного из руководителей «Клауд.ру» о том, почему так? Тот ответил, что российские сервисы дают юридически чистый доступ, за них можно платить рублями и не нужен VPN. А знаете, кто ещё даёт доступ рублями и даже криптой и гарантирует, что вы получите то, за что платите? Сервис для оплаты зарубежных сервисов «Оплатыч». Просто пользуйтесь всем, чем хотите, без скотских переплат. Откройте мини-апп и сами посмотрите цены. @shifr

Японский центр GlobalSign уведомил о новой волне отзыва SSL-сертификатов у российских сайтов Речь идёт о десятках сертификатов разных организаций, в том числе попавших в последний санкционный список Евросоюза. Об этом вчера заявил руководитель «Руцентра» — это российская организация, занимающаяся доменами. Якобы он получил уведомление от японского сертификационного центра Global Sign о грядущих отзывах. На сегодня иностранные центры отозвали 11 тысяч сертификатов у 1,3 тысяч российских организаций, из них на GlobalSign пришлось 4830 сертификатов, на HARICA — 3456. Больше всего от этого страдают банки, поэтому россиянам предлагают устанавливать корневой сертификат от Минцифры прямо на устройство, однако редакция «Шифровальни» делать этого не рекомендует. Лучше послушайте, что вам скажут наши многоуважаемые эКсПеРтЫ в комментариях. @shifr

+1

СМИ: Российские регионы закупают софт для слежки в Telegram. Что он умеет, кто его продаёт и как давно? Разбор Редакция «Шифровальни» насчитала более 28 регионов, которые заключали контракты с создателем «Инсайдера» с 2017 по 2026 год. Действительно, если изучить портал Госзакупок, то можно найти множество контрактов на покупку ПО для деанонимизации и слежки за пользователями Telegram, которое закупают российские регионы. В тендерах прямо указано, что им нужен «Инсайдер». Ранее название сервиса не указывалось в описании тендера, и у журналистов могло сложиться впечатление, что это новая ситуация, но это не так. Это явление не ново и про это есть масса публикаций от независимых медиа. 28 регионов, которые заключали или вот-вот заключат публичные контракты с создателем «Инсайдера» с 2017 по 2026 год, выделили на это 35 млн рублей. И все они пошли в карман одному человеку — Евгению Венедиктову. Однако не стоит думать, что купить ПО для слежки у Венедиктова нельзя, скрыв этот факт: существует ряд законных манипуляций, позволяющих прятать госзакупки от общественности. Поэтому, если вашего региона нет в списке на карточках выше, это ничего не значит. Также важно отметить, что речь идёт о региональной власти — чиновниках, которые управляют вашим регионом и могут без обращения в полицию или другие органы узнать в лицо тех, кто, например, пишет негативные отзывы об их работе в интернете. В МВД и ФСБ может быть абсолютно иное или такое же ПО, но мы не можем это знать, так как значительная часть закупок силовых ведомств и спецслужб России полностью скрыта от публичного доступа. И да. Мы уже писали о рисках регистрации Telegram на личный российский номер. Для регистрации отдельного аккаунта можно воспользоваться нашим сервисом SMS-активаций ShifrSMS. @shifr

ФАС не может запретить размещение рекламы с Telegram января 2027 и сдвигает сроки, пишет «Пост-». Подробный разбор о ситуации с главным мессенджером в России Причиной переноса запрета, по версии издания, является исчезновение Max из App Store и вопросы к защите данных после рассылки фейковых пушей от МЧС. Напомним, в начале 2026 года против Дурова открыли уголовное расследование, затем власти заявили что рекламу в Telegram запретят c 1 апреля этого года. ФАС даже успела выписать штраф по причине — размещение рекламы в мессенджере «нежелательной организации». Позже в ведомстве признали это фальш-стартом и буквально заявили, что запрет рекламы в Telegram переносится на момент, когда мессенджер признают «экстремистким». Далее, в марте, якобы по просьбе депутатов Госдумы от «Новых людей», появилась официальная дата — до конца 2026 рекламу в Telegram размещать можно. Всё к тому и шло — в середине лета начался прогрев о том, что в Telegram лучше не размещать рекламу, затем по уголовному делу на Дурова выкатили обвинения, подав Павла в розыск. Рынок ожидал, что с нового года белого дохода с «телеги» не будет и админы с регистрацией в реестре РКН будут вынуждены «переливать» аудиторию в «Макс». Однако скопировать Telegram, оказалось не простым делом. Был, кстати, ещё один ресурс, рекламу в котором должны были запретить с 2027 года — это YouTube. Посмотрим, что будет с ним. @shifr

Опа, а сейчас же 11.11? Да-да. И в BlancVPN сейчас приятные скидки. Сейчас будет поподробнее... Редакция «Шифровальни» уже рассказывала вам многократно, что у BlancVPN отличный сплит-туннелинг — вам не надо постоянно включать и выключать VPN. Мы также говорили, что вы можете добавить сколько угодно устройств и не доплачивать. И вряд ли вы не слышали, что BlancVPN вернёт вам деньги, если он вам не понравится. Но знаете ли вы, что с сегодняшнего дня вплоть до 15 ноября на BlancVPN действует скидка вплоть до 70%? Самое время попробовать VPN и сравнить его с тем, чем вы пользуетесь сейчас. Пробуем по ссылке.

Менее суток назад Дуров анонсировал виджеты в сообщениях Telegram. В них уже нашли серьёзную уязвимость Исследователь в области кибербезопасности v12 обнаружил уязвимость в виджетах Telegram-ботов. Она позволяет несанкционированно запускать стороннее приложение на Android. Как это работает — показано во втором видео. Автор предлагает пока что не тыкать по сомнительным ботам. @shifr

Стало известно, что подразумевается под «информационными ресурсами», для которых Путин потребовал резервировать 10% мощностей дата-центров. Речь идет о сервисах из белых списков Минцифры выдвинуло предложение закрепить эти 10 %, предусмотренные указом президента, за «белосписочными» сервисами, сообщили в РБК. По сути, если у оператора отечественного дата-центра не хватает места, он должен отключить каких-то своих клиентов, чтобы обеспечить работу сервисов из «белых списков». А что будет, если этого не сделать? Тогда, по предложению Минцифры, такие дата-центры передадут под государственное управление. @shifr

В VK снова нельзя ничего с включенным VPN 😂 Подписчики сообщают, что теперь в отечественной соцсети нельзя отправлять сообщения и картинки, взаимодействовать с лентой и слушать музыку. Пару часов назад VK ввели строгие ограничения для пользователей с VPN. 18 сентября, VK уже вводили такое, однако потом многие российские сервисы, включая VK, тихонечко убрали ограничение. Кстати, с включенным BlancVPN такой проблемы нет, ведь у ребят круто настроен сплит-туннелинг. Попробуйте, по ссылочке с приятной скидкой. Не понравится — вернут деньги. @shifr

Узбекский клон «Макса» удалён из AppStore. Прожил буквально несколько часов после форса Напомню, форк заметили сегодня активисты, изучающие MAX. Но самое смешное — поддержка MAX сама предложила пожаловаться на свой узбекский клон для обхода санкций. Сегодня пользователи написали в поддержку MAX и спросили — а не их ли это клон появился на AppStore? В поддержке ответили, что MAX к нему отношения не имеет. Тогда пользователи задали логичный вопрос — кидать жалобу на клон в AppStore? Бот поддержки сказал: «Да, вы можете направить жалобу». Сказано — сделано. Сегодня же форк «Макса» был удалён из App Store. Apple отреагировали быстро. @shifr

Мессенджер «Макс» просовывают в AppStore под видом узбекского мессенджера Сообщество активистов, изучающих MAX, заметило, что залитый в «яблочный стор» Yaqin Messenger — это буквально MAX, замаскированный под другое приложение. К слову, авторы не стали маскироваться слишком правдоподобно: свой узбекский мессенджер они даже не заливали в другие сторы, например, в Google Play. Однако над дизайном чуть поработали — дизайн выполнен немного в других цветах. На официальном сайте Yaqin Messenger указан узбекский юридический адрес, а в документации приложения ни VK, ни MAX вообще не упоминаются. О подобном развитии ситуации с национальным мессенджером «Шифровальня» писала ещё в конце августа, когда команда MAX объявила о поиске сторонних разработчиков, которым откроет официальное API после тщательного согласования. @shifr

2 часа назад Motorola начала предзаказ Signature 27 — того самого телефона, который будет поддерживать GrapheneOS. Цена в ЕС — 1899 € Как вы помните, команда самой защищённой мобильной системы GrapheneOS отказалась от работы с Google Pixel. Раньше их ОС можно было поставить только на телефоны линейки Pixel. Однако, по словам Graphene, в последнее время Google начала усложнять доступ к своему ядру, из-за чего разработчики «графена» не могут своевременно обновлять свою систему и устранять уязвимости. Motorola Signature 27 получил Snapdragon 8 Elite Extreme Gen 6, три объектива: основной на 50 Мп, перископ на 200 Мп и широкоугольный на 50 Мп. Экран — 2000 нит Extreme AMOLED Duo. Аккумулятор — 7000 мАч. Но главное — ThinkShield комплексная защита данных. Именно из-за аппаратной её части команда GrapheneOS и выбрала данный смартфон. Итог — Google Pixel 11 не получили прошивку GrapheneOS, а на фото выше — телефон, который вот-вот её получит. Старт продаж 16 ноября 2026. @shifr

Вся облачная инфраструктура Beget уничтожена хакерами Об это заявила команда хостинг-провайдера. Сейчас запущено более 60% хостинга, тут команда старается восстановить 100%. А вот восстановить все данные VPS-хостинга не выйдет — получится сохранить данные лишь половины пользователей. По словам компании, они работают совместно с полицией, ИБ-компаниями, сотрудниками Минцифры, ФСБ и другими госорганами. @shifr

Подписчики сообщают, что Duck AI перестал работать в России. Это был один из немногих способов бесплатно пользоваться GPT и Claude без VPN При заходе на сайт появляется ошибка «Duck ai is not supported in your country». Официального заявления DuckDuckGo редакция «Шифровальни» не нашла. Своих нейросетей у проекта от DuckDuckGo нет. Главная фишка Duck.ai в том, что сервис убирает IP пользователя и сам отправляет запрос разработчикам моделей, в том числе OpenAI и Anthropic, которые с Россией официально не работают. Мол, некая сесурность, благодаря которой, видимо, доступ из России и оставался. Но теперь, вероятно из-за санкционной политики, пользователей из России начал отсекать по IP уже сам сервис. Мы думаем, все знают, как обходить эти блокировки от ИИ-компаний. А вот обходить ограничения по оплате можно через «Оплатыча». Там не только нейросети, но и Spotify, YouTube Premium и другие зарубежные сервисы, изучайте по ссылочке. @shifr

Интернет-трафик в России за год вырастет примерно на 20%. Но мобильный при этом падает, а проводной растёт Об этом пишет Forbes. Общий рост в основном связан со сменой маршрутов. Мобильный трафик, по данным Минцифры, упал на 7,8% в первом квартале и на 6% во втором, а стационарный во втором вырос на 55%. Эксперты уже говорили, что именно из-за блокировок зарубежных ресурсов часть мобильного трафика перешла на Wi-Fi. А основатель «Экомобайла» Игорь Жиленко объясняет падение прежде всего ограничениями мессенджеров. Побороть блокировки, судя по цифрам, проще по оптоволокну. Но если хотите обходить их всегда и везде, рекомендуем BlancVPN, а по этой ссылке приятная скидка. @shifr

Подростка, повесившего молотки с бутафорской кровью у дверей руководителей РКН, отправили в колонию на два года. Он заявил о пытках Преображенский суд Москвы признал несовершеннолетнего виновным в хулиганстве из ненависти к «социальной группе» сотрудников Роскомнадзора, пишет «Вёрстка». В апреле он вместе повесил молотки с бутафорской кровью у квартир трёх начальников ведомства. На снятом ФСБ видео парень признался, что якобы задание ему дал некий «Игорь» из Telegram, он же перевёл им 28 тысяч рублей. Однако позже обвиняемый пожаловался на пытки сразу после задержания, но следователи нарушений не нашли. @shifr

Силовики и доксеры продолжают деанонить аккаунты Telegram — даже с новой функцией «не уведомлять контакты». Зарегистрировались на свой номер — вы точно не анонимны Приносим извинения перед читателями. Ранее мы написали, что Telegram закрыл эту дыру, и ошиблись. Слепо поверили функции Do Not Notify — по описанию в интерфейсе, при регистрации люди с вашим номером в контактах якобы не будут уведомлены. Но всё оказалось куда смешнее. Наш подписчик провёл тест: добавил в контакты 10 российских номеров, а затем зарегистрировал их в Telegram. Функция лишь глушит уведомление — оно сразу улетает в архив, а аккаунт всё равно появляется в контактах. Получается, силовики и доксеры прямо сейчас могут использовать реестр номеров россиян. С 2015 года оператор через СОРМ-3 автоматически и мгновенно сообщает ФСБ, кому продан номер. ФСБ может сразу добавлять такие номера в контакты Android-эмуляторов с Telegram, Signal или WhatsApp — и знать каждого россиянина, зарегистрировавшего аккаунт на свой номер. Скрывать номер в настройках конфиденциальности после регистрации уже поздно, так как у мессенджеров есть ещё user_id и привязка к нему остаётся. Даже после удаления аккаунта Telegram продолжит показывать его id, который легко сопоставить с вашей личностью. Самый простой выход — регистрировать аккаунты не на свой номер, а на одноразовый, и сразу включать двуфакторную аутентификацию, чтобы аккаунт был навсегда ваш. Для этого мы даже сделали бота ShifrSMS. Кстати, есть и web-версия, для тех, кто боится связывать свой нынешний скомпрометированный аккаунт с новым безопасным (переживать об этом не стоит, но на всякий случай мы такой метод реализовали). @shifr