Шифровальня

30 сентября — День интернета в России. Как вернуть праздник? В этот день в 1998 году провели первую неофициальную перепись Рунета. Тогда доступ к интернету был примерно у миллиона россиян. В октябре 2025 года интернетом в России пользовались уже 105 миллионов человек. Через десять лет, в 2008 году, появился Роскомнадзор. Ещё через десять лет, в 2018 году, он начал ограничивать доступ к Telegram в России. В том же году начал работу сервис BlancVPN. С 2018 года BlancVPN помогает людям сохранять доступ к привычным сервисам и свободно пользоваться интернетом. Смотрите любимые сериалы, пользуйтесь нейросетями и оставайтесь на связи с близкими — с BlancVPN снова доступны YouTube, Telegram, Instagram и многие другие сервисы. Пусть свободный Рунет продолжает расти. ➡️ Переходите по ссылке и подключайтесь к BlancVPN со скидкой до 66% по промокоду SHIFR. У вас будет 30 дней, чтобы оценить сервис. Если он вам не подойдет по любой причине — вернут деньги.

Деньги от техсбора со смартфонов и ноутбуков направят в микроэлектронную структуру «Сбера» С 1 декабря производители и импортёры электроники начнут платить новый технологический сбор. За смартфон — 250–496 ₽, за ноутбук — 500–992 ₽ в зависимости от наличия марки и модели в системе маркировки. Ставки уже прописаны в проекте Минпромторга. Теперь стало понятно, куда пойдут деньги. Вице-премьер Денис Мантуров заявил, что все поступления от техсбора планируют направлять в новую микроэлектронную структуру «Интегральные системы» «Сбера». Сам «Сбер» Мантуров назвал основным партнёром проекта. Минфин рассчитывает собрать за счёт техсбора около 218 млрд рублей до конца 2028 года. Формально платят производители и импортёры, но дополнительные расходы отразятся на конечной стоимости техники. @shifr

У «Додо Пиццы» могли утечь данные клиентов — от адресов и телефонов до истории заказов Хакеры уже второй день атакуют IT-систему «Додо Пиццы» и, по словам компании, могли получить доступ к именам, адресам, телефонам, email, датам рождения и составам заказов клиентов. Банковских карт среди этих данных нет — компания их не хранит. Доступ хакеров уже заблокировали, о происшествии сообщили Роскомнадзору и начали внутреннюю проверку. Если приложение внезапно разлогинит — в компании говорят, что это дополнительные меры защиты. @shifr

В России планируют интегрировать нейросети в школьное образование. Но использовать предлагают прежде всего «суверенные» модели ИИ заставил министерства образования разных стран пересматривать сам подход к учёбе. В Дании убирают домашние задания, которые можно сделать с ИИ вводят больше письменных заданий выполнять прямо в школе, а в Китае и ОАЭ внедряют ИИ-репетиторов. Теперь свои правила подготовило Минпросвещения. Учителя будут использовать ИИ для подготовки уроков, тестов и презентаций, анализа успеваемости и даже для поиска проблем в обучении. Но приоритет отдаётся российским «суверенным» моделям и сервисам внутри государственных образовательных систем. Для школьников правила зависят от возраста: 🛑 в 1–4 классах самостоятельно пользоваться ИИ нельзя; 🛑в 5–9 классах — можно искать информацию, просить объяснения и проверять гипотезы; 🛑в 10–11 классах разрешат применять нейросети ещё и в проектах и исследованиях. На экзаменах и других работах, где нужно показать собственные знания, ИИ запрещён. При этом учитель должен проверять всё, что сгенерировала нейросеть, а загружать туда оценки, работы учеников и другие персональные данные не рекомендуют. А если для учёбы нужны ChatGPT, Claude или другие зарубежные нейросети, подписку на них можно оформить через «Оплатыча» — в рублях или крипте. А ещё выпустить международную банковскую карту, пополнить Steam и другое. Цены приятные, смотрите по ссылке. @shifr

Французских чиновников пересаживают с WhatsApp на «суверенный» мессенджер. Власти уходят от Palantir и Microsoft Teams Четыре французских муниципалитета уже тестируют закрытую сеть Matrix Federation. С января 2027 года её планируют открыть для местных властей по всей стране. Мессенджер работает на открытом протоколе Matrix со сквозным шифрованием. После внедрения «суверенного» мессенджера власти также планируют отказаться от Microsoft Teams. Ранее французское агентство внутренней разведки DGSI заявило, что в течение нескольких лет заменит ИИ-инструменты американской компании Palantir на отечественного конкурента ChapsVision. @shifr

Сотрудникам банков с отозванными TLS-сертификатами, нужно ставить корневой сертификат Минцифры на свои телефоны, чтобы работать. Иначе никак С нами связался сотрудник «Совкомбанка». Его банк использует корпоративное приложение Pirus, которым сотрудники пользуются со смартфонов. Оно напрямую обращается к серверам банка, но так как сертификаты отозваны, ничего не работает. В этой ситуации у подписчика есть только три пути: 🛑установка корневого сертификата от Минцифры на основное устройство; 🛑покупка второго телефона за свои средства под эти цели; 🛑и крайний вариант — телефон с GrapheneOS, так как в ней для каждого профиля пользователя можно загрузить отдельные сертификаты. Напомним, устанавливать сертификаты Минцифры на основное устройство небезопасно так как вы можете стать жертвой MITM-атаки. Видит кто-то иной выход из ситуации? Пишите в комментарии. @shifr

Российские провайдеры начали добавлять в договор-оферту форсмажор, касающийся беспилотников С сегодняшнего дня провайдер облачных сервисов Cloud.ru не несёт ответственности за непредоставление услуг из-за обстрелов БПЛА. В договоре-оферте прямо указано, что это — «обстоятельства непреодолимой силы при исполнении обязательств перед клиентами». Если облако работает нестабильно, пользователь имеет право на компенсацию — например, скидку на следующий платёж. Но простой из-за форс-мажора не учитывается, поэтому если сервера лягут из-за БПЛА, то никаких компенсаций не будет. Почему сейчас? Последние несколько дней ВС РФ бьют по украинским дата-центрам. Минобороны РФ называет это «цифровым детоксом». @shifr

ВС РФ несколько дней подряд бьют по украинским дата-центрам. Минобороны называет это «цифровым детоксом» За последние дни Минобороны отчиталось об ударах по целой серии дата-центров и телеком-узлов в Киеве — среди них площадки «Киевстара», Vodafone, Cosmonova и Omega Telecom. Ведомство утверждает, что они предоставляли связь и вычислительные мощности ВСУ. Сегодня к очередной сводке военные приложили мем: «Цифровой детокс. В принудительном режиме!» После одного из ударов проблемы с интернетом возникли примерно у 100 тысяч домохозяйств, а NetBlocks фиксировал падение связности сразу у четырёх провайдеров. Один из поражённых дата-центров Cosmonova после повторных ударов вообще прекратил работу. Даже пророссийские эксперты критикуют Минобороны за открытие подобного «окна возможностей», так как ответные меры для РФ будут куда болезненнее. Для интернета украинцы могут использовать в том числе Starlink, когда у России такого аналога нет. Также, например, AWS хранит больше 15 петабайт данных более чем 60 украинских госорганизаций. Россия же годами строила «цифровой суверенитет» и ограничивала использование зарубежной инфраструктуры. @shifr

Yandex AI Studio продаёт входные токены китайских нейронок более чем в 20 раз дороже рынка. А кэш — почти в 300 В прайсе Yandex AI Studio миллион входных токенов DeepSeek V4.1 Flash стоит 300 ₽, выходных — 500 ₽. У самого DeepSeek та же модель обходится примерно в 13–25 ₽ за вход и 51–101 ₽ за выход, в зависимости от времени. Наценка — до 24 раз на входе и почти до 10 раз на выходе. С Qwen похожая картина. Qwen3.6 35B у «Яндекса» стоит 200 ₽ за миллион входных токенов, а в официальном API Alibaba — примерно 21–32 ₽. Qwen3 235B — 500 ₽ против 24–59 ₽. То есть на входе разница местами превышает 20 раз. Но особенно красиво вышло с кэшем DeepSeek: 75 ₽ за миллион токенов у «Яндекса» против 25–51 копейки напрямую. Это уже наценка примерно в 150–300 раз. Так что если хочется пользоваться нейронками без «отечественной» наценки, логичнее использовать официальные API. С оплатой из России поможет «Оплатыч» — там зарубежные сервисы оплачиваются в рублях или крипте. Также есть мультивалютные карты под ключ. Изучайте по ссылке. @shifr

Те IP-адреса VPN-сервисов, которые сливают российские приложения, начали автоматически блокировать. Как это работает? Как вы помните, весной Минцифры потребовало от крупнейших российских сервисов определять пользователей с VPN. RKS Global тогда проверила 30 популярных Android-приложений — от «Сбера» и «Яндекса» до VK, Ozon, Wildberries и MAX — и обнаружила детектирование VPN во всех 30. Некоторые из российских приложений просто обнаруживают VPN, но какие-то определяют IP-адрес сервера, который использует VPN. И вот именно их начали автоматически блокировать. Однако, поскольку IP-адреса регулярно меняются и переназначаются, в Роскомнадзоре не блокируют их навсегда, а используют кулдауны. Грубо говоря, после того как российские приложения «настучали» в РКН IP вашего VPN-сервиса, данный адрес блокируется на некоторый срок — до 3 недель. О том, что так будет, мы писали ещё в апреле, поэтому сделали классную инструкцию о том, как не дать российским приложениям получать информацию о IP-адресе вашего VPN. Пользуйтесь и делитесь ей с друзьями. И да! Как всегда, мы рекомендуем BlancVPN — ограничений по количеству устройств нет, а приятная скидка по этой ссылке есть. @shifr

На iPhone в России научились включать 5G. А некоторые за это уже просят 399 рублей Способ работает через подмену настроек оператора — для этого нужен только iPhone и Mac, никакого джейлбрейка. То есть, ваш iPhone начинает думать, что симка не МТС, а, например, Vodafone, и разрешает доступ к 5G. Правда, после перезагрузки надо проделывать процедуру заново. Довольны остались не все: у многих значок 5G появился, но скорости не прибавилось. Всё потому, что 5G в России — вовсе не 5G. У кого-то скорость и правда выросла, но это скорее исключительный случай. @shifr

В MAX блокируют аккаунты пользователей, чьи номера телефонов замораживают операторы У пользователя оператор заморозил номер за неуплату и его аккаунт сразу же заморозили в «Максе». Но самое интересное — номер парень восстановил, а аккаунт не смог. @shifr

На умные телевизоры, ввозимые в Россию, должен быть предустановлен RuStore Такой проект подготовили в Минцифре. Более трёх лет назад появилось требование — переустанавливать RuStore на смартфоны как системное приложение. А несколько дней назад власти также начали подготавливать ряд мер, нацеленных на импортозамешение товаров для умного дома. @shifr

Так будет выглядеть самый «сесурный» телефон, совместимый с GrapheneOS Как вы помните, Google начал препятствовать разработке GrapheneOS для линейки Pixel. Также уже в Pixel 11 урезали аппаратное тегирование памяти, из-за чего смартфоны стали менее безопасными, а выход GrapheneOS для этой модели теперь под вопросом. Команда GrapheneOS заключила сделку с китайской Motorola (дочерняя компания Lenovo). А на днях появилось изображение (это официально) того самого Motorola Signature 27, который будет поддерживать GrapheneOS. Смартфон появится в продаже уже в конце этого года, а GrapheneOS к нему выйдет в начале следующего. Урод – 🍓 Норм – ♥️ @shifr

«Если кто-то просит вас включить эту настройку, скорее всего, это мошенничество» Такую плашку будут видеть все пользователи Android, которые пытаются установить в том числе удаленное из Google Play российское приложение. Ранее мы подробно описывали, как из-за новых правил Google будет выглядеть установка приложений из «непроверенных источников». Если кратко, то нужно переходить в режим разработчика и ждать сутки. Очевидно, это ударит по популяризации российских приложений. Пока что в Минцифры и в Госдуме нет идей, что с этим делать в ближайшее время. Власти склоняются к тому, что нужно развивать свои операционные системы на базе Android и без Google-сервисов. К слову, как мы писали, они уже начали это делать. 📷:👤Lerwed @shifr

В MAX нашли функции слежки, которые можно включать отдельно для конкретного пользователя. Пресс-служба мессенджера всё отрицает Специалисты InterSecLab выяснили, что поведение MAX можно менять с серверов VK отдельно для каждого аккаунта — без обновления и каких-либо уведомлений. По их данным, так можно включить проверку VPN, сканирование доступности сайтов, расширенный сбор логов и другие функции. При этом авторы исследования не утверждают, что VK или силовики уже использовали эти возможности для слежки за конкретными людьми. InterSecLab утверждает, что отправлял результаты MAX и VK ещё до публикации, но ответа тогда не получил. Центр безопасности MAX после публикации расследования ответил, что отчёт «не соответствует действительности». В пресс-службе сказали, что текст вообще сгенерирован ИИ, а все технические решения MAX направлены «на обеспечение высокого качества работы и безопасности». А пользоваться всеми заблокированными сервисами можно через BlancVPN. Одна подписка — бесконечное количество устройств. Если не понравится — вернут деньги. По этой ссылке приятная скидка. @shifr

На российской границе у правозащитника за 35 секунд выкачали контакты и историю звонков по Bluetooth Телефон забрали разблокированным всего на несколько минут и вернули без подключения проводов. Исследователи BARGHEST изучили системные логи и восстановили происходившее: сотрудник, вероятно, сначала набрал *#06# и получил IMEI смартфона, затем включил Bluetooth, подключил внешнее устройство и за 35 секунд скачал телефонную книгу и журнал звонков. Для этого использовали PBAP — обычный профиль Bluetooth, благодаря которому автомобиль после подключения смартфона видит ваши контакты и последние звонки. Никаких приложений на телефон ставить не нужно. Поэтому если на досмотре смартфон быстро вернули и ни к чему не подключали проводом, это ещё не означает, что данные с него не скопировали. Предположительно силовики используют для этого MOBILedit чешской компании Compelson: такая возможность прямо заявлена в программе. Сотрудники института МВД ещё в 2024 году называли MOBILedit одним из самых популярных инструментов российских оперативников. К слову, в 2025 году Генпрокуратура признала Compelson «нежелательной организацией». @shifr

«Cоздание массовой отечественной мобильной ОС становится приоритетной задачей» Глава комитета Госдумы по информполитике Антон Горелкин прокомментировал заявление Максута Шадаева, в котором тот признал, что у российских приложений с Нового года начнутся проблемы с установкой из-за новых правил Google. Горелкин сожалеет, что в России не начали развивать ранее собственные операционные системы и заявил, что пришло время этим заняться. По словам депутата, усиление «суверенитета России в информационном пространстве должно оставаться важнейшим направлением работы депутатов нового созыва». Недавно мы писали об открытии первого бутика техники Passion на отечественной «РЕД ОС М» — Android без Google-сервисов и с российской слежкой. @shifr

США задержали основателя и генерального директора компании, разработавшей устройства для взлома смартфонов, которыми пользуется ФСБ Ещё в 2024 году проект «Первый отдел» доказал, что американская Oxygen Forensics, которая поставляла криминалистические комплексы Министерству обороны США, — это организация, контролируемая российскими разработчиками и зарегистрированная на Кипре (у ребят есть целое видео об этом). Те же люди владели «МКО Системы», клиентами которой были ФСБ, Следственный комитет и МВД. Именно за сокрытие того, что за продуктом стоят российские разработчики, 20 сентября генерального директора Ли Райбера задержали в штате Айдахо, а основателя Олега Давыдова — в Лондоне. Власти США будут добиваться экстрадиции Давыдова. Поставляемый ими комплекс «Мобильный криминалист» (или Oxygen Forensic Detective в США) способен получать доступ к смартфонам, минуя пароль для разблокировки. С его помощью можно извлекать переписки, фотографии, геометки из медиа, голосовые сообщения, логины и пароли из браузера. В России эти устройства применяли как после задержаний, так и во время допросов на границе. @shifr

Глава Минцифры Максут Шадаев признал, что российские приложения ждут печальные перспективы на «гуглофонах». Особенно тех, чьи приложения уже удалены из стора Всё дело в новой системе верификации Google, из-за которой станет сложнее скачать российское приложение, не одобренное американской корпорацией. О том, что так будет, «Шифровальня» писала ещё в марте, когда Google только анонсировала такие ограничения. Затем, когда появились подробности, мы подробно описали, как будет происходить установка многих российских приложений после Нового года. О том, что у властей фактически нет плана, что с этим делать, писал глава комитета Госдумы Антон Горелкин. В сегодняшнем обращении глава Минцифры Шадаев как таковой план не озвучил, сказав, что Минцифры ищет пути решения. До ввода новых правил от Google осталось чуть больше двух месяцев. Обновлять Android для ввода этой меры не нужно. @shifr