ТЕПЛИЦА

Вы дали пользователям passkey и TOTP – а государство в третий раз готовит норму, которая узаконит только смс и «Макс». Речь о подтверждении «значимых действий» в сети: входа в аккаунт, переводов денег, смены пароля. Теперь возвращают, чуть смягчив формулировку: смс или «Макс» на выбор, без более сильных факторов. Причем сам «Макс» с 3 июня недоступен в App Store. Чем это грозит вашей архитектуре входа и что делать с вашей 2FA – в разборе «Теплицы»: https://te-st.org/2026/07/10/maxsms/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 14

+4

Мы обновили подборку чеклистов по цифровой безопасности Один инструмент не подходит всем: активистским проектам, некоммерческим инициативам и редакциям нужны разные списки. Собрали чеклисты и самоаудиты под конкретные ситуации – от базовых паролей до момента, когда уже что-то случилось. Листайте карусель и выбирайте свою ситуацию. Полный разбор и ссылки на все инструменты: https://te-st.org/2026/06/12/checklist/ Если ссылка не открывается, жмите сюда. Остались вопросы? ➡️«Теплица» делает бесплатные аудиты цифровой безопасности – записывайтесь: https://te-st.org/help/

+4

В этот день 10 лет назад был подписан пакет Яровой – закон, который обязал операторов хранить каждую вашу переписку. Это не начало истории слежки в рунете – система формировалась ещё в 1980-х, в одном из НИИ КГБ. Сегодня она умеет больше: хранить переписку и метаданные, а по закону – получать и ключи шифрования от мессенджеров. В карточках – как все устроено и что реально можно сделать, чтобы снизить риски. А подробнее о 40-летней истории системы тотального контроля – в нашем материале здесь: https://te-st.org/2025/07/24/sorm-ot-proslushki-kgb-do-czenzury-nashih-dnej/ Если ссылка не открывается, попробуйте эту.

💸 Monero и Zcash – самые приватные способы задонатить в крипте – окажутся вне закона для пользователей в России Госдума рассматривает закон, который меняет правила для всех, кто покупает и переводит крипту внутри страны. Для некоммерческих проектов и тех, кто им донатит, это критично. Что именно под запретом и что останется рабочим: https://te-st.org/2026/07/06/grayone/ Если ссылка не октрывается, попробуйте эту.

Новость про запрет eSIM для россиян за рубежом разлетелась по всем каналам. Но это пока обсуждение, а не закон. Минцифры подтверждает только работу над антифрод-пакетом и не раскрывает деталей. Что именно обсуждается, кого затронет и в чем там техническая проблема: https://te-st.org/2026/07/02/esimbanned/ Если ссылка не открывается, попробуйте эту #РазборТеплицы 13

Выглядит как обычный мессенджер. Но заблокировать его гораздо сложнее. Когда привычные мессенджеры работают нестабильно – нужна альтернатива. Delta Chat основан на почтовых протоколах – не так-то легко закрыть то, что работает поверх email. 15 июля на следующей «Капче» знакомимся с Delta Chat, общаемся с разработчиками и честно разбираем плюсы и минусы. ↪️ Чтобы принять участие, регистрируйтесь здесь: https://pd.te-st.org/deltachat/ 📍Онлайн, 15 июля, 18:00 (UTC+3) «Капча» – интерактивные встречи «Теплицы», где участники вместе ищут практичные ответы на сложные вопросы безопасности.

Вы конвертируете файл, убираете фон, сжимаете видео — и каждый раз загружаете его на чужой сервер. Причем каждый раз на новый, если используете разные сайты. BrowseryTools устроен иначе: 136 инструментов в одной вкладке и вся обработка происходит прямо в браузере, файл никуда не отправляется. Как это работает + видеоинструкция внутри: https://te-st.org/2026/06/30/browserytools/ Если ссылка не открывается, попробуйте эту.

✅ Правильный ответ: 3 года. Именно 3 года по российским законам организаторы распространения информации, к которым относится mail.ru, обязаны хранить метаданные сообщений. Может, посоветовать другу выбрать иной почтовый сервис? Какой именно – поговорим сегодня на встрече «Капча». ➡️Последний возможность, чтобы успеть присоединиться! Регистрирация закрывается: https://pd.te-st.org/email2026 📍 Онлайн, 30 июня, 18:00 (GMT+3)

Telegram doesn't show this post on the web. Open it in Telegram to see it.

🔈 Собираем спикер*ок на третью конференцию «Теплицы» о помощи политзаключенным и их близким Сегодня в России 4 731 человек являются фигурантами политически мотивированных дел. Людей сажают за репосты, фанфики и научные исследования. Давление растет и на тех, кто им помогает. 8-9 сентября собираем тех, кто работает с политзаключенными и их семьями. Мы еще формируем программу – и будем рады, если вы расскажете о своем проекте или предложите тему для обсуждения. Особенно ждем тех, кто работает с технологиями в правозащите, фандрайзингом в условиях давления, безопасностью и координацией. ↪️ Заполните анкету – это займeт пару минут: https://te-st.org/events/everyone-for-all-2-2/ ⏰ Дедлайн приема заявок: 6 июля, 12:00 МСК

⏰ Сегодня последний шанс присоединиться! В среду и четверг пройдут «Опилки» – наша двухдневная встреча про блокировки, шатдауны и цифровое сопротивление в Рунете. Что в программе второго дня: • Николай Овчинников («Теплица») – журналист и редактор, курирующий материалы о цифровой безопасности для гражданского общества. Представит Riposta – новый медиапроект, изучающий блокировки в режиме реального времени. • Елена Трифонова («Люди Байкала») – главный редактор независимого регионального медиа из Иркутска. Даниил Липин – юрист и тренер по цифровой безопасности. Вместе поговорят о том, как помочь тем, кому труднее всего справляться с блокировками – пожилым людям, новичкам, тем, кто оказался отрезан от привычных мессенджеров. • Тимофей Дубровских – CTO «Мемориала», специалист по цифровой безопасности. Лера Позычанюк (The Bell) – журналистка, пишущая о российском технологическом секторе. Разберут, как силовики могут использовать инфраструктуру Яндекса для слежки. • Гаечка (Delta Chat) расскажет о новых функциях мессенджера. Delta Chat работает поверх email-инфраструктуры – в отличие от обычных мессенджеров, его не так просто заблокировать. ➡️Программа и регистрация: https://te-st.org/events/sawdust-xxv/ Безопасность и анонимизация участников остаются приоритетом конференции. 📍25 июня, 15:00 (GMT+3), онлайн

🔥 В среду и четверг Теплица проводит «Опилки». Рунет выкручивают из мировой сети, хостерам выкручивают руки, но сообщество выкручивается как может – об этом и поговорим. Знакомьтесь с участниками и темами первого дня конференции: • Маша («На связи») ведет мониторинг изменений в Рунете и руководит службой технической поддержки «На связи». На «Опилках» расскажет, как изменился интернет за последнее время: белые списки, ограничения VPN, «следящие» сервисы и роль ФСБ в курировании цензуры. • Леонид Юлдашев (eQualitie) – эксперт по инфраструктуре интернета и сетевой цензуре, более десяти лет занимается защитой сайтов и обходом блокировок. Представит доклад "Runet from within" – взгляд на российский интернет изнутри. • Дмитрий Заир-Бек («Первый отдел») руководит объединением юристов, специализирующихся на делах о госизмене и защите права на доступ к информации. Расскажет, каково жить в условиях «интернета по талонам» – когда доступ к сети превращается в систему разрешений. ➡️ Для участия нужно зарегистрироваться и пройти верфикацию: https://te-st.org/events/sawdust-xxv/ Безопасность и анонимизация участников остаются приоритетом конференции. 📍 24 июня, 15:00 GMT+3, онлайн

✅ Правильный ответ: письмо шифруется при передаче, но Google в принципе способен его прочитать. Бывают почтовые сервисы, которые даже теоретически не могут это сделать. Какие? Разберемся 30 июня на следующей «Капче». ↪️ Регистрация: https://pd.te-st.org/email2026 📍 Онлайн, 30 июня, 18:00 (GMT+3)

Telegram doesn't show this post on the web. Open it in Telegram to see it.

GlobalSign отозвал сертификаты у организаций из ядра финансовой системы РФ: НСПК (оператор карт «Мир» и СБП), АльфаСтрахование, СОГАЗ, Россельхозбанк. Большинство мигрировали на греческий HARICA или американский Let's Encrypt. На сертификат Минцифры перешли единицы. Почему даже подсанкционные компании выбирают иностранный центр и чем опасен государственный: https://te-st.org/2026/06/16/globalsignoff/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 12

🔐 Проверьте свою цифровую безопасность – до того, как что-то случится Собрали чеклисты под разные ситуации: ✓ для личной безопасности ✓ для активист*ок и НКО ✓ для журналист*ок и редакций – учитывает работу под давлением, есть версия для постсоветского контекста ✓ для момента инцидента – ведет по шагам: взлом, доксинг, изъятие устройства ✓ для пересечения границы Все актуальны на 2026 год, большинство доступны на русском: https://te-st.org/2026/06/12/checklist/ Если ссылка не открывается, жмите сюда. Остались вопросы после самопроверки? ➡️«Теплица» проводит бесплатные консультации, записывайтесь: https://te-st.org/help/

+2

Свой VPN – не привилегия, а вопрос примерно 5 минут и $5 в месяц за сервер. А главное, его не заблокирует РКН. Собрали 5 инструментов под разные задачи: от быстрой установки для себя до панели с управлением пользователями. Видеообзоры и инструкции по каждому – на YouTube «Теплицы»: https://www.youtube.com/user/teplitsast

В сети распространяется новость: россиян собираются штрафовать за вход в сервисы через Gmail. Поправки еще пока не вступили в силу, но лучше узнать об этом заранее. Что это за закон, как он работает и что изменится - в новом выпуске разбора «Теплицы»: https://te-st.org/2026/06/11/loginfailed/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 11

🌐 Роскомнадзор предложил разработчикам ходить в GitHub через государственный VPN 8 июня на закрытом совещании РКН представил идею единого «ГосVPN» – и рекомендовал разработчикам работать через него. Весь трафик к GitHub, PyPI и репозиториям пойдет через контролируемую инфраструктуру. В ИТ-отрасли идея энтузиазма не вызвала. Но GitHub и PyPI деградируют, сборки ломаются — и готовое «решение» выглядит соблазнительно. Почему это ловушка и что делать вместо этого: https://te-st.org/2026/06/10/spotifynettflixrussia/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 10

💸 Garantex закрыли – появился Grinex. Grinex закрыли – появится следующий. ЕС решил, что хватит. С 24 мая под запретом не название, а вся российская крипто-инфраструктура разом. Искать замену больше не поможет. Для тех, кто донатит в крипте из России, и для тех, кто принимает донаты – правила изменились фундаментально. Что теперь работает, что в стоп-листе и как не потерять деньги – разобрали в новом материале: https://te-st.org/2026/06/09/sanctions20/ если не работает, жмите сюда. Такие разборы выходят в рассылке «Теплицы» каждую неделю – раньше, чем на сайте, подписывайтесь: https://pd.te-st.org/subscribe/